応用情報技術者 2013年秋期午前2 問37

問題文

PC からサーバに対し、IPv6 を利用した通信を行う場合、ネットワーク層で暗号化を行うのに利用するものはどれか。

選択肢

ア：IPsec（正解）

イ：PPP

ウ：SSH

エ：SSL

PC からサーバに対し、IPv6 を利用した通信を行う場合、ネットワーク層で暗号化を行うのに利用するものはどれか【午前2 解説】

要点まとめ

結論：IPv6通信のネットワーク層暗号化にはIPsecが利用されます。
根拠：IPsecはOSI参照モデルのネットワーク層で動作し、IPパケット全体を暗号化・認証する技術です。
差がつくポイント：SSHやSSLはトランスポート層やアプリケーション層の暗号化であり、PPPは通信リンク層のプロトコルである点を理解しましょう。

正解の理由

IPv6ではIPsecが標準でサポートされており、IPパケット単位で暗号化と認証を行うため、ネットワーク層でのセキュリティ確保に最適です。これにより、通信経路上の盗聴や改ざんを防止できます。SSHやSSLはそれぞれトランスポート層やアプリケーション層での暗号化手段であり、PPPはポイントツーポイント接続のためのリンク層プロトコルで暗号化機能は持ちません。

よくある誤解

IPsecは難しい設定が必要と思われがちですが、IPv6では標準機能として組み込まれているため利用が推奨されます。SSHやSSLは暗号化技術ですが、ネットワーク層ではなく上位層での暗号化です。

解法ステップ

問題文の「IPv6」「ネットワーク層で暗号化」というキーワードに注目する。
OSI参照モデルの各層と代表的なプロトコルを整理する。
IPsecがネットワーク層で動作し、IPv6で標準サポートされていることを確認する。
他の選択肢（PPP、SSH、SSL）がどの層で動作するかを比較する。
ネットワーク層で暗号化を行うものとしてIPsecを選択する。

選択肢別の誤答解説

ア: IPsecはネットワーク層でIPパケットを暗号化・認証し、IPv6で標準サポートされる正解です。
イ: PPPはポイントツーポイント接続のリンク層プロトコルであり、暗号化機能は基本的にありません。
ウ: SSHはトランスポート層での安全なリモート接続を提供しますが、ネットワーク層の暗号化ではありません。
エ: SSLはアプリケーション層のプロトコルで、主にWeb通信の暗号化に使われます。

補足コラム

IPsecは「Authentication Header (AH)」と「Encapsulating Security Payload (ESP)」という2つの主要なプロトコルを持ち、認証と暗号化を組み合わせて通信の安全性を確保します。IPv6ではIPsecの利用が推奨されており、IPv4でもオプションとして利用可能です。これにより、VPNや安全な通信路の構築に広く使われています。