エンベデッドシステムスペシャリスト 2022年 午前2 問18

IPsecによるネットワーク層暗号化【午前2解説】

正解の理由

解法ステップ

1. 問題文から、暗号化を行う層が「ネットワーク層」だと確認します。
2. ネットワーク層のプロトコルであるIPを保護する技術を考えます。
3. IPパケットを保護するIPsecを選びます。

選択肢別の誤答解説

• ア：IPsecです。IPパケットを保護するため、ネットワーク層での暗号化に利用できます。
• イ：PPPです。データリンク層で使われる通信プロトコルであり、IPsecのようにネットワーク層でIPパケットを暗号化するものではありません。
• ウ：SSHです。リモートログインやファイル転送などを安全に行うためのプロトコルです。IPパケット全体をネットワーク層で暗号化するものではありません。
• エ：TLSです。Web通信など、アプリケーションの通信内容を保護するために使われます。IPsecとは保護する層が異なります。

よくある誤解

• 「通信を暗号化する技術はすべて同じ層で働く」と考えないようにしましょう。暗号化する対象やプロトコルによって、働く層が異なります。
• TLSも通信を暗号化しますが、ネットワーク層でIPパケットを保護する技術ではありません。
• IPv6を使っていれば通信が自動的に暗号化される、というわけではありません。暗号化にはIPsecなどの設定・利用が必要です。

補足コラム

FAQ