令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問18
テクノロジネットワークセキュリティ技術WAN・VPN・ネットワーク仮想化セキュアプロトコル・無線LAN・接続認証
ネットワーク層のパケットを対象としてIPパケットでカプセル化し，トンネリングを行えるプロトコルはどれか。
解答・解説
正解: ア. IPsec
トンネリングとは、あるネットワークのパケットを別のプロトコルのパケットでカプセル化し、仮想的な通信路を構築する技術です。本問では「ネットワーク層のパケットを対象としてIPパケットでカプセル化」と指定されており、これはネットワーク層で動作するIPsecのトンネルモードの特徴です。
各選択肢の解説
- ア (IPsec): 正解です。ネットワーク層において暗号化や認証を行い、IPパケットを新しいIPパケットでカプセル化するトンネリング機能を持っています。
- イ (L2TP): 誤りです。L2TP (Layer 2 Tunneling Protocol) は、データリンク層（第2層）のフレームをカプセル化してトンネリングを行うプロトコルです。
- ウ (PPTP): 誤りです。PPTP (Point-to-Point Tunneling Protocol) は、データリンク層（第2層）のPPPフレームをカプセル化してトンネリングを行うプロトコルです。
- エ (RSTP): 誤りです。RSTP (Rapid Spanning Tree Protocol) は、データリンク層においてネットワークのループを防止するためのプロトコルであり、トンネリング機能は持ちません。