応用情報技術者試験 令和7年度 春期 午前 問43

【正解】ウ

図のCは、上位層からTLS、IPsec、L2TPの順に配置しています。TLSはTCPなどのトランスポート層の機能を利用し、その上でアプリケーションの通信を暗号化します。IPsecはIPパケットを暗号化・認証するネットワーク層のプロトコルです。L2TPは名称が「Layer 2 Tunneling Protocol」であるとおり、データリンク層に位置付けられるトンネリングプロトコルです。したがって、相対的な位置は上位からTLS、IPsec、L2TPとなり、Cが適切です。

アのAは誤りです。IPsec、L2TP、TLSの順ですが、TLSを最下位、IPsecを最上位としている点が逆です。TLSはIPsecやL2TPよりも上位に位置します。

イのBは誤りです。IPsec、TLS、L2TPの順ですが、TLSとIPsecの位置が逆です。IPsecはIP層で動作し、TLSはTCPなどを利用してその上位で動作します。

エのDは誤りです。TLS、L2TP、IPsecの順ですが、L2TPとIPsecの位置が逆です。L2TPはレイヤ2、IPsecはレイヤ3に対応するので、L2TPの方が下位です。

【ポイント】 L2TPはレイヤ2、IPsecはIPを扱うレイヤ3、TLSはTCPより上位と覚えます。 IPsecは単独で暗号化できますが、L2TP自体には強い暗号化機能がないため、L2TP over IPsecとして併用されることがあります。 名称と処理対象を結び付けると、OSI層の上下関係を判断しやすくなります。