応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問42: VPN で使用されるセキュアなプロトコルである IPsec，L2TP，TLS の，OSI 基本参照モデルにおける相対的な位置関係はどれか。

正解

ウ. C

正答率 64.5%（538人中 347人が正解）

問題の解説

VPN で使われる暗号化プロトコルが、OSI 基本参照モデルのどの層で動作するかという階層関係を問う問題である。各プロトコルの動作層は、L2TP がデータリンク層(第2層)、IPsec がネットワーク層(第3層)、TLS がトランスポート層(第4層)より上である。したがって上位層から並べると TLS(最も上)→IPsec→L2TP(最も下)の順となり、図でこの並びを示す C が正解である。

選択肢ごとの解説

• ア上から IPsec/L2TP/TLS の順だが、TLS を最下位に置いている点が誤り。TLS は第4層より上で最も上位に位置する。
• イ上から IPsec/TLS/L2TP の順だが、IPsec(第3層)を TLS(第4層以上)より上に置いている点が誤り。
• ウ上から TLS/IPsec/L2TP の順で、TLS(上位)→IPsec(第3層)→L2TP(第2層)という層の高さの順序と一致するため正しい。
• エ上から TLS/L2TP/IPsec の順だが、L2TP(第2層)を IPsec(第3層)より上に置いている点が誤り。