DTLSの特徴はどれか。

選択肢

• アIPパケットの暗号化を可能としている。
• イPPPで接続する際のチャレンジレスポンス認証機能をイーサネット上の通信に提供している。
• ウTCPのペイロードデータの暗号強度をTLSよりも強化している。
• エUDPのペイロードデータの暗号化を可能としている。

正解と解説

正解：エ UDPのペイロードデータの暗号化を可能としている。

DTLS（Datagram Transport Layer Security）は、UDPのようなデータグラム型の通信路の上でTLS相当の暗号化・認証を実現するプロトコルである。TLSがTCPの信頼性を前提とするのに対し、DTLSはパケットの欠落や順序入れ替わりを許容する仕組みを備えており、リアルタイム通信やVPNなどで使われる。

選択肢ごとの解説

• アIPパケット自体を暗号化するのはIPsecの役割である。
• イPPP上のチャレンジレスポンス認証をイーサネットへ持ち込むのはPPPoEやEAP系の話で、DTLSとは別。
• ウDTLSはTCP用ではなく、暗号アルゴリズムの強度がTLSより高いわけでもない。
• エ正しい。UDP上でTLS相当の保護を提供するのがDTLSである。

同じ分野の他の問題

• ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度 秋期 午前II 問18
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2023年度 秋期 午前II 問2
• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度 秋期 午前II 問13
• TLSに関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問15
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2021年度 秋期 午前II 問17