高度情報処理技術者試験・情報処理安全確保支援士試験 令和7年度 春期 午前I 問15

【正解】ウ

図のCは、下位層からL2TP、IPsec、TLSの順に配置しています。L2TPはLayer 2 Tunneling Protocolの略で、データリンク層に相当するレイヤ2のフレームをトンネリングするプロトコルです。IPsecはIPパケットを暗号化・認証するため、IPが属するネットワーク層に位置します。TLSはTCPなどのトランスポート層の機能を利用し、その上でアプリケーションの通信を暗号化するので、三つの中では最も上位に位置します。したがって、相対的な位置関係は「L2TP、IPsec、TLS」となり、ウのCが正解です。

アのAは誤りです。TLSを最下位、IPsecを最上位に配置していますが、TLSはIPsecよりも上位で利用されます。また、L2TPは三つの中で最も下位です。

イのBは誤りです。L2TPを最下位に置く点は正しいものの、IPsecをTLSより上位に配置しています。正しくはネットワーク層のIPsecより、TLSの方が上位です。

エのDは誤りです。TLSを最上位に置く点は正しいものの、IPsecをL2TPより下位に配置しています。正しくは、レイヤ2に関係するL2TPの上に、ネットワーク層のIPsecが位置します。

【ポイント】 名称の「L2」からL2TPはレイヤ2、名称の「IP」からIPsecはネットワーク層と判断できます。 TLSはHTTPSなどでアプリケーション通信を保護するため、IPsecより上位です。 下位から「L2TP→IPsec→TLS」と並べて覚えると、図を使った問題にも対応できます。