IPsec (IPv6 での暗号化)
出典: 令和2年度 10月 応用情報技術者試験 午前 問37 (IPA)
PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。
- ア IPsec
- イ PPP
- ウ SSH
- エ TLS
正解と解説を見る
正解: ア
- ア: ネットワーク層で暗号化を行うのは IPsec なので正しい答えです。IPv6 では拡張ヘッダで IPsec を利用できます。
- イ: PPP は、2 点間をつなぐデータリンク層のプロトコルです。
- ウ: SSH は、遠隔ログインなどのための暗号化通信で、アプリケーション層で動作します。
- エ: TLS は、トランスポート層の上で通信を暗号化するプロトコルです。
ポイント
- IPsec: ネットワーク層 (IP) で暗号化や認証を行うプロトコルです。VPN でよく使われます。
・AH (認証ヘッダ): 改ざんの検知と送信元の認証
・ESP (暗号ペイロード): 暗号化と、改ざんの検知・認証