令和7年度春期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：VPN技術はネットワークのどの階で働く？

TLS、IPsec、L2TPは、どれも通信を安全につなぐVPN系の技術だけど、働く場所が違うよ。ビルの階でたとえると、TLSはアプリに近い上の階、IPsecはIP通信を扱う中くらいの階、L2TPはデータリンク層寄りの低い階で使われるんだ。だから、OSI基本参照モデル上でどの技術がより上位層に近いかを考えて、高い順に並べよう。

この問題で問われていること

この問題のポイントは、TLS・IPsec・L2TPがOSI基本参照モデルのどの層あたりで使われる技術なのかを対応付けられるかだよ。名前だけで覚えるより、『TLSはアプリ寄り、IPsecはネットワーク層、L2TPはデータリンク層寄り』という位置関係でイメージしよう。

VPN プロトコルの層

`TLS > IPsec > L2TP` の順に上位から下位へ並ぶ。

higher: TLS\nmiddle: IPsec\nlower: L2TP

確認ポイント

• L2TP は L2 のトンネリングです。
• IPsec は IP 層で働く。
• TLS はアプリケーション層寄りで最も上位です。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。AはIPsecを一番上、TLSを一番下に置いているけど、TLSはHTTPSなどで使われるアプリ寄りの仕組みだよ。例えるなら、TLSは窓口での会話を暗号化する感じで、IPsecは道路全体を警備する感じ。TLSをIPsecより下に置くのは上下が逆なんだ。

選択肢イ

これは間違いだよ。BはIPsecをTLSより上にしているけど、TLSはアプリに近い場所で通信を守る仕組み、IPsecはIPパケットという通信の土台寄りを守る仕組みだよ。お店で例えると、TLSは窓口の会話を守る鍵、IPsecは店までの道全体を守る警備なので、TLSの方が上に来るよ。

選択肢ウ（正解）

これは正解だよ。上の階ほどアプリに近く、下の階ほどケーブルや通信の土台に近いと考えよう。TLSはWebサイトのHTTPSみたいにアプリ寄り、IPsecはIP通信そのものを守る道路の警備、L2TPはさらに下のデータリンク層寄りのトンネル作り。だから上からTLS、IPsec、L2TPのCがぴったりだよ。

選択肢エ

これは間違いだよ。DはTLS、L2TP、IPsecの順だけど、L2TPはデータリンク層寄り、IPsecはネットワーク層寄りなので、L2TPの方がIPsecより下に来るよ。建物で言えば、IPsecは道路の警備、L2TPはさらに下の通路の作り方に近い。だからIPsecとL2TPの位置が逆だよ。