令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問18

午前II 問18：IPsecはIPパケットを守る“防護カバー”だよ

IPsecはネットワーク層で働いて、IPパケットを暗号化したり改ざんを防いだりして守る仕組みだよ。特にトンネルモードでは、もとのIPパケットをまるごと箱に入れて、さらに新しいIPパケットとして包んで送るイメージだよ。

この問題で問われていること

この問題では、IPsecがネットワーク層の技術であることを押さえよう。L2TPやPPTPのようなトンネリング技術と比べて、どの層で何を保護しているのかを見分けるのがポイントだよ。

IPsec

ネットワーク層での暗号化・トンネリングは IPsec の役割です。

IP packet\n-> encapsulate in IP\n-> tunnel

確認ポイント

• RSTP はスパニングツリーの高速版であり無関係です。
• L2TP はレイヤ 2 のトンネリングです。
• IPsec を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

TIPsecという名前なら、公式なプロトコル名としては誤りだよ。もし公式問題の選択肢がIPsecのことなら、IPパケットを別のIPパケットで包んでトンネルを作れるので正解になるよ。地下通路付きの専用封筒で荷物を丸ごと安全に運ぶイメージだね。

選択肢イ

L2TPは、名前のとおりレイヤ2の通信をトンネルで運ぶ技術だよ。荷物の種類でいうと、問題が聞いている「IPパケットをIPで包む」より一段下の荷物を運ぶ感じ。暗号化も単体では持たないので、IPsecと組み合わせることが多いよ。だからこの問題の答えとしては不正解だよ。

選択肢ウ

PPTPは、PPPという通信をIPの中に入れて運ぶトンネル技術だよ。たとえるなら、手紙を別の封筒に入れて運ぶ仕組みだけど、問題で聞いている「ネットワーク層のIPパケットそのものを対象にしてIPで包む」代表ではないので不正解だよ。

選択肢エ

RSTPは、スイッチ同士の配線でループが起きないように道順を整理する仕組みだよ。道路の渋滞やぐるぐる回りを防ぐ交通整理係みたいなもので、IPパケットを包んでトンネルを作る技術ではないから不正解だよ。