令和6年度 秋期 情報処理安全確保支援士試験 午前II 問15

【解説】

ア: IPパケットの暗号化を可能としている。
誤り。IPパケットの暗号化は、IPsecが主に担う役割であり、DTLSの特徴ではありません。

イ: PPPで接続する際のチャレンジレスポンス認証機能をイーサネット上の通信に提供している。
誤り。この記述はPPP (Point-to-Point Protocol) に関連しており、DTLSとは関係がありません。

ウ: TCPのペイロードデータの暗号強度をTLSよりも強化している。
誤り。DTLSはTLSの拡張であり、TCPではなくUDPをサポートするためのプロトコルです。暗号強度はTLSと同等であり、TCP特有の改良は行いません。

エ: UDPのペイロードデータの暗号化を可能としている。
正しい。DTLS (Datagram Transport Layer Security) は、TLSを拡張してUDP上で動作可能にしたプロトコルです。これにより、UDPを使用する通信でペイロードデータの暗号化とセキュアな通信を実現します。