令和6年度春期 情報処理安全確保支援士 午前Ⅰ 問15

IPsecは“IPの通り道”を守る仕組みだよ

IPsecは、データがネットワーク上を通るときに、IP層で認証や暗号化をして守る仕組みだよ。たとえるなら、荷物そのものというより、配送ルート上で『送り主は本物かな？』『中身を盗み見されないかな？』をチェックしてくれる警備付きの配送サービスみたいなもの。IPv6でも、ネットワーク層を保護するために使われるよ。

この問題で問われていること

この問題では、PPP、SSH、TLS、IPsecがそれぞれどの層で働くのかを見分けられるかがポイントだよ。SSHやTLSはアプリ寄りの通信を守るイメージだけど、IPsecはもっと下のIP層、つまり通信の土台部分を守る仕組みだと押さえよう。

IPsec

network layer encryption/authentication => IPsec

network layer\nIPv6\nuse IPsec

確認ポイント

• TLS は上位層です。
• SSH はリモートログイン用途です。
• ネットワーク層を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。IPsecは、IPパケットそのものをネットワーク層で暗号化・認証して守る仕組みなんだ。たとえるなら、荷物の中身だけでなく配送トラックごと防犯仕様にする感じ。IPv6通信をネットワーク層で守る、という問題文にぴったり合うよ。

選択肢イ

不正解だよ。PPPは、2点間の回線で通信を始めるためのデータリンク層の手続きみたいなものだよ。たとえるなら、受付で『これから通話を始めます』と接続を整えるルール。暗号化してIPv6通信をネットワーク層で守る仕組みではないよ。

選択肢ウ

不正解だよ。SSHは、遠くのサーバに安全にログインして操作するための仕組みなんだ。たとえるなら、管理室へ入るための鍵付き通路みたいなもの。通信を暗号化するけれど、目的はリモート操作で、IPv6のネットワーク層全体を守る仕組みではないよ。

選択肢エ

不正解だよ。TLSは、WebサイトのHTTPSなどで、アプリに近いところの通信を守る仕組みだよ。たとえるなら、窓口での会話を防音ガラス越しにする感じ。便利だけど、IPパケットを扱うネットワーク層そのものを暗号化する役割ではないんだ。