令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問18

テクノロジネットワークセキュリティ技術

この問題は2024(R6)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています(改行・記号・数式・図表参照の調整)。設問の趣旨および正解に影響する変更は加えていません。

ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。

解答・解説を読む

正解: 選択肢

トンネリングとは、あるネットワークのパケットを別のプロトコルのパケットでカプセル化し、仮想的な通信路を構築する技術です。本問では「ネットワーク層のパケットを対象としてIPパケットでカプセル化」と指定されており、これはネットワーク層で動作するIPsecのトンネルモードの特徴です。

各選択肢の解説

  • ア (IPsec): 正解です。ネットワーク層において暗号化や認証を行い、IPパケットを新しいIPパケットでカプセル化するトンネリング機能を持っています。
  • イ (L2TP): 誤りです。L2TP (Layer 2 Tunneling Protocol) は、データリンク層(第2層)のフレームをカプセル化してトンネリングを行うプロトコルです。
  • ウ (PPTP): 誤りです。PPTP (Point-to-Point Tunneling Protocol) は、データリンク層(第2層)のPPPフレームをカプセル化してトンネリングを行うプロトコルです。
  • エ (RSTP): 誤りです。RSTP (Rapid Spanning Tree Protocol) は、データリンク層においてネットワークのループを防止するためのプロトコルであり、トンネリング機能は持ちません。