正答1
解説
正解は1です。
OSI基本参照モデルのどの層で暗号化を行うかを問う問題です。
ネットワーク層で暗号化すると、上位のアプリケーションを変更せずに通信全体を保護できます。
【選択肢別解説】
1:○ IPsec(Security Architecture for Internet Protocol)は、IPパケットを暗号化・認証するネットワーク層のプロトコルです。
IPv6の仕様に組み込まれており、IPv4でも利用できます。
2:× PPP(Point-to-Point Protocol)は、2点間を接続するデータリンク層のプロトコルです。
ネットワーク層の暗号化には使いません。
3:× SSH(Secure Shell)は、遠隔ログインなどの通信を暗号化するアプリケーション層のプロトコルです。
ネットワーク層ではありません。
4:× SSL(Secure Sockets Layer)は、トランスポート層の上で暗号化を行うプロトコルです。
ネットワーク層で暗号化するものではありません。
【ポイント】
IPsecはネットワーク層、SSL/TLSはトランスポート層とアプリケーション層の間、SSHはアプリケーション層で動作します。
IPsecはVPNの構築にもよく使われます。