応用情報技術者 2019年 春期 午前2 問42

VPNプロトコルの階層位置【午前2解説】

正解の理由

解法ステップ

1. 各プロトコルの役割を確認する。
   • TLS：アプリケーションと下位のトランスポート（TCP）間でのセキュリティ（セッション/プレゼンテーション寄り）。
   • IPsec：IPパケット自体を保護するため、ネットワーク層で動作。
   • L2TP：PPPフレームなどをカプセル化するため、データリンク層寄りのトンネリング。
2. OSIモデルの上下関係（上位＝アプリ寄り、下位＝物理寄り）に当てはめる。
3. 図の上→下の並びと照合する。TLSが最上位、IPsecが中間、L2TPが最下位の並びが正解となる。

選択肢別の誤答解説

• ア: 図は上から「IPsec → L2TP → TLS」の順になっている。これはIPsecを最上位、L2TPを中、TLSを最下位に置いており、実際の階層関係（TLSが最上位、L2TPが最下位）と逆転しているため誤り。
• イ: 図は上から「IPsec → TLS → L2TP」。IPsecがTLSより上（アプリ寄り）にある点が誤り。IPsecはネットワーク層でありTLSより下位に置くべきである。
• ウ: 図は上から「TLS → IPsec → L2TP」。TLSが最上位、IPsecが中間、L2TPが最下位であり、各プロトコルのOS I上の相対位置と整合するため正しい（該当は ウ）。
• エ: 図は上から「TLS → L2TP → IPsec」。L2TPがIPsecより上にある配置だが、L2TPはデータリンク寄り、IPsecはネットワーク層なのでこの順序は不適切である。

よくある誤解

• TLSを「トランスポート層のプロトコル」と単純化してしまう誤り：TLSはトランスポートの上に位置し、アプリケーション寄りのセキュリティを提供する点を押さえる。
• L2TPとIPsecの混同：L2TPはトンネルでPPPなどを運ぶためデータリンク寄り、IPsecはIPパケット自体を保護するネットワーク層の技術であるという区別が重要。
• 「暗号化＝同じ層」と考える誤り：TLSとIPsecはどちらも暗号化を行うが、適用対象（アプリデータかIPパケットか）と配置層が異なる。

補足コラム

• OSIモデルでの代表的な位置付け（参考）
  • TLS：セッション／プレゼンテーション層に相当（アプリケーション寄り）
  • IPsec：ネットワーク層（IPの直上／内部で動作）
  • L2TP：データリンク層（PPPフレームのカプセル化・トンネリング）
• 実運用ではIPsecとL2TPを組み合わせ（L2TP over IPsec）て、L2TPでトンネルと認証を行い、IPsecで暗号化保護を行う構成が使われることがある。TLSはHTTPSなどでアプリケーション層のセキュリティを担う。

FAQ