解説

IPv6環境でネットワーク層（L3）の暗号化を実現するプロトコルはIPsecです。IPsecはInternet Protocol Securityの略で、IP層でのデータの暗号化と認証を提供します。IPsecはIPv4でも利用可能ですが、IPv6では仕様上の組み込みが明示されており、ネットワーク層での暗号化の標準的な手段です。IPsecにはAH（Authentication Header）とESP（Encapsulating Security Payload）の2つのプロトコルがあり、ESPは暗号化と認証、AHは認証のみを提供します。動作モードにはトランスポートモード（エンドツーエンド）とトンネルモード（VPN）があります。

なぜ他の選択肢は違うのか

選択肢 イ

PPP（Point-to-Point Protocol）はデータリンク層（L2）のプロトコルで、2点間のシリアル通信に使われます。ネットワーク層の暗号化を行うプロトコルではありません。PPPoEはブロードバンド接続に使われますが、暗号化機能を標準では持ちません。

選択肢 ウ

SSH（Secure Shell）はアプリケーション層のプロトコルで、リモートログインやファイル転送を安全に行うために使われます。トランスポート層以上での暗号化を行いますが、ネットワーク層（L3）での暗号化ではありません。

選択肢 エ

TLS（Transport Layer Security）はトランスポート層とアプリケーション層の間で動作するプロトコルで、HTTPS等のWebセキュリティに広く使われます。アプリケーションデータの暗号化はTLSが担いますが、ネットワーク層での暗号化を行うのはIPsecです。

解くときのポイント

ネットワーク層（L3）暗号化＝IPsec。SSH・TLSはアプリケーション/トランスポート層。PPPはデータリンク層。