平成31年度 春期 午前 問42
セキュリティ
IPsecに関する問題
VPN で使用されるセキュアなプロトコルである IPsec,L2TP,TLS の,OSI 基本参照モデルにおける相対的な位置関係はどれか。
| 段(上ほど上位層) | A | B | C | D |
|---|---|---|---|---|
| 上 | IPsec | IPsec | TLS | TLS |
| 中 | L2TP | TLS | IPsec | L2TP |
| 下 | TLS | L2TP | L2TP | IPsec |
- アA
- イB
- ウC
- エD
答えと解説を見る
✓ これが正解ウC
解説
上からTLS・IPsec・L2TPの順に、上位層寄りから並びます。
OSI 参照モデルに VPN で使われる三つのプロトコルを当てはめると、上位層寄りから下位層寄りへ、TLS・IPsec・L2TP という順に並びます。TLS はもともと上位のアプリケーションが使う通信を守るために設計されており、トランスポート層より上に位置します。IPsec は IP のパケットそのものを守る仕組みなので、ネットワーク層で働きます。L2TP は名前のとおりレイヤ2のトンネル、つまりデータリンク層に相当する位置で動くもので、三つのなかでは最も下位に置かれます。設問の四つの積み重ね図は、この上下の並びを組替えたもので、最も上に TLS、真ん中に IPsec、最も下に L2TP を置いた図が、この上下関係と一致します。
ほかの選択肢はなぜ違うのか
- アA:最も上に IPsec、真ん中に L2TP、最も下に TLS を置いた並びです。TLS はアプリケーション寄りの上位で働き、L2TP はデータリンク層で最下位側なので、上下の関係が三段とも逆転しています。
- イB:最も上に IPsec、真ん中に TLS、最も下に L2TP を置いた並びです。IPsec はネットワーク層、TLS はそれよりも上位で働くので、この二つの上下が入れ替わっています。
- エD:最も上に TLS、真ん中に L2TP、最も下に IPsec を置いた並びです。IPsec はネットワーク層で、データリンク層の L2TP よりも上位に位置するので、下二段の上下が逆になっています。
この問題の用語
- IPsecIPの層でやり取りを丸ごと暗号化する仕組み。中身の暗号化には、送る側と受ける側で共有した共通鍵を使います。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
出典:平成31年度 春期 応用情報技術者試験 午前 問42
同じ用語が出る問題
- 令和6年度 春期 午前 問42:IPv6に関する問題(IPsec)
- 令和4年度 春期 午前 問44:VDIサーバの動作の特徴(IPsec)
- 令和4年度 春期 午前 問38(TLS)
- 令和4年度 春期 午前 問36:SAMLに関する問題(VPN)
- 平成31年度 春期 午前 問32:ISPに関する問題(VPN)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)