IPsec

IP層（ネットワーク層）でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH（認証）とESP（暗号化+認証）のプロトコルで構成される。

IPパケットレベルで通信を暗号化・認証するプロトコル群。AH（認証ヘッダ）で完全性を、ESP（暗号ペイロード）で機密性と完全性を保証する。トランスポートモードとトンネルモードがあり、VPNの構築に広く使用される。

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH（認証ヘッダ）とESP（暗号化ペイロード）の2つのプロトコル、IKE（鍵交換）プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

IPパケット単位で暗号化・認証を行うプロトコル群。AH（認証ヘッダ）とESP（暗号ペイロード）の2つのプロトコルと、鍵交換のためのIKE（Internet Key Exchange）で構成される。VPNの構築に広く利用される。

IPのパケットを単位に、暗号化、改ざんの検知、通信相手の認証を行うセキュリティのプロトコル群。ネットワーク層で動作するので、上位のアプリケーションを変えずに通信を保護できる。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEからなり、拠点間や端末と社内を結ぶVPNに使われる。

ネットワーク層（IP）で暗号化と認証を行い、IPパケットの盗聴や改ざんを防ぐためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵交換を行うIKEなどから成り、パケット全体をカプセル化するトンネルモードは拠点間のVPNに使われる。

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

ネットワーク経由でリモートコンピュータに安全にログインし、コマンド実行やファイル転送を行うためのプロトコル。Telnetの代替として、通信を暗号化してセキュアなリモート操作を実現する。

UDP上に構築された、暗号化と多重化を前提とする通信プロトコル。TLSの機能を組み込んで接続確立の往復回数を削減し、パケット損失が1本のストリームに閉じるためHTTP/3の下位層として採用されている。

DNSの応答にデジタル署名を付け、受信側が正当な権威サーバからの改ざんされていない応答かを検証できるようにする拡張仕様。DNSキャッシュポイズニングへの根本的な対策となるが、応答の暗号化は行わない。

Webサービス間で認可情報を安全に委譲するためのプロトコル。リソースオーナーの許可を得て、サービス（クライアント）に対してアクセストークンを発行し、適切な権限の範囲内でリソースへのアクセスを許可する。認証ではなく認可のためのプロトコルである。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。