令和7年度 春期 午前 問43
セキュリティ
IPsecに関する問題
VPN で使用されるプロトコルである IPsec,L2TP,TLS の,OSI 基本参照モデルにおける相対的な位置関係はどれか。
| 上位層側 | 中央 | 下位層側 | |
|---|---|---|---|
| A | IPsec | L2TP | TLS |
| B | IPsec | TLS | L2TP |
| C | TLS | IPsec | L2TP |
| D | TLS | L2TP | IPsec |
- アA
- イB
- ウC
- エD
答えと解説を見る
✓ これが正解ウC
解説
上位層側からTLS・IPsec・L2TPの順に並びます。
VPN で使われる三つのプロトコルは、それぞれ働く階層が違います。TLS は、アプリケーションがやり取りする通信を守るために作られたもので、トランスポート層より上に位置します。IPsec は IP のパケットそのものを保護する仕組みなので、ネットワーク層で働きます。L2TP はレイヤ2のトンネルを作るものなので、データリンク層に相当する位置になります。したがって上位層寄りから下位層寄りへ順に並べると、TLS、IPsec、L2TP という順序になります。設問の四つの積み重ねは、この三つを上下に組み替えたものですから、上から順に TLS、IPsec、L2TP と並んでいる組を選ぶことになります。名前そのものに階層の手掛かりを含むものがあるので、そこから並びを思い出せます。
ほかの選択肢はなぜ違うのか
- アA:いちばん上に IPsec、真ん中に L2TP、いちばん下に TLS を置いた積み重ねです。TLS は上位寄り、L2TP は下位寄りで働くので、この並びは三段とも反対を向いています。
- イB:いちばん上に IPsec、真ん中に TLS、いちばん下に L2TP を置いた積み重ねです。最下段は合っていますが、IP のパケットを守る仕組みとアプリケーション寄りの仕組みの前後が入れ替わっています。
- エD:いちばん上に TLS、真ん中に L2TP、いちばん下に IPsec を置いた積み重ねです。最上段は合っていますが、トンネルを作る仕組みのほうが下に来るはずで、下の二段が入れ替わっています。
この問題の用語
- IPsecIPの層でやり取りを丸ごと暗号化する仕組み。中身の暗号化には、送る側と受ける側で共有した共通鍵を使います。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
出典:令和7年度 春期 応用情報技術者試験 午前 問43
同じ用語が出る問題
- 令和6年度 春期 午前 問42:IPv6に関する問題(IPsec)
- 令和4年度 春期 午前 問44:VDIサーバの動作の特徴(IPsec)
- 令和4年度 春期 午前 問38(TLS)
- 令和4年度 春期 午前 問36:SAMLに関する問題(VPN)
- 平成31年度 春期 午前 問32:ISPに関する問題(VPN)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)