令和4年度 秋期 データベーススペシャリスト試験 午前II 問21
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証WAN・VPN・ネットワーク仮想化
PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。
解答・解説
正解: ア. IPsec
ネットワーク層（OSI基本参照モデルの第3層）で暗号化や認証を行い、安全な通信を実現するプロトコルは IPsec (Security Architecture for Internet Protocol) です。IPv6では、IPsecを利用したセキュリティ機能が標準仕様として定義されており、セキュアなデータ通信を容易に行うことができます。
各選択肢の解説
- ア: 正解。IPsec は、ネットワーク層においてIPパケットの暗号化や改ざん検知などのセキュリティ機能を提供するプロトコルです。
- イ: 誤り。PPP (Point-to-Point Protocol) は、データリンク層で2点間を接続するためのプロトコルであり、通信の暗号化を主目的としたプロトコルではありません。
- ウ: 誤り。SSH (Secure Shell) は、アプリケーション層で動作し、ネットワーク経由でリモートコンピュータへ安全にログインしたり、コマンドを実行したりするためのプロトコルです。
- エ: 誤り。TLS (Transport Layer Security) は、トランスポート層でデータの暗号化や認証を行うプロトコルです。主にHTTPSなどでWebブラウザとWebサーバ間の通信を保護するために利用されます。