応用情報技術者 2017年 春期 午前2 問45

VPNで使用されるセキュアなプロトコルのOSI基本参照モデルにおける位置関係【午前2 解説】

要点まとめ

• 結論：IPsecはネットワーク層、L2TPはデータリンク層、TLSはトランスポート層に位置します。
• 根拠：IPsecはIPパケット自体を保護し、L2TPはトンネリング技術でデータリンク層に作用、TLSは通信の暗号化をトランスポート層で行います。
• 差がつくポイント：各プロトコルの役割とOSIモデルの層の対応関係を正確に理解し、混同しないことが重要です。

正解の理由

• TLSはアプリケーション層に近いトランスポート層で動作し、通信の暗号化を担当します。
• IPsecはネットワーク層でIPパケットを保護し、VPNの基盤技術です。
• L2TPはデータリンク層でトンネルを形成し、IPsecと組み合わせて使われることが多いです。
  この順序がOSIモデルの上位から下位への正しい位置関係を示しています。

よくある誤解

解法ステップ

1. 各プロトコルの機能と役割を確認する。
2. OSI基本参照モデルの7層構造を復習する。
3. プロトコルがどの層で動作するかを整理する。
4. 問題の選択肢と照合し、正しい順序を選ぶ。

選択肢別の誤答解説

• ア（A）：IPsec→L2TP→TLSの順で、TLSが最下層にあり誤り。TLSは上位層。
• イ（B）：IPsec→TLS→L2TPの順で、L2TPが最下層にあるがIPsecとL2TPの位置関係が逆。
• ウ（C）：TLS→IPsec→L2TPの順で正解。TLSはトランスポート層、IPsecはネットワーク層、L2TPはデータリンク層。
• エ（D）：TLS→L2TP→IPsecの順で、IPsecが最下層にあり誤り。IPsecはネットワーク層でL2TPより上。

補足コラム

• IPsecはVPNの基盤技術としてIPパケットの暗号化と認証を行い、OSIモデルのネットワーク層に位置します。
• L2TPはPPPトンネルを作成し、データリンク層で動作するため、IPsecと組み合わせて安全なVPNを構築します。
• TLSは主にWeb通信（HTTPS）などで使われ、トランスポート層で通信の暗号化を担当します。

FAQ