VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれか。図中、OSI基本参照モデルの上位層（アプリケーション層）から下位層（物理層）に向かう方向で、A～Dの各案はプロトコルが上から順に積層されている。

選択肢

• アA（上からIPsec, L2TP, TLS）
• イB（上からIPsec, TLS, L2TP）
• ウC（上からTLS, IPsec, L2TP）
• エD（上からTLS, L2TP, IPsec）

正解と解説

正解：ウ C（上からTLS, IPsec, L2TP）

L2TPはデータリンク層（レイヤ2）のトンネリングプロトコル、IPsecはネットワーク層（レイヤ3）でIPパケットを保護するプロトコル、TLSはトランスポート層の上でアプリケーションデータを保護するプロトコルである。したがって上位から順にTLS、IPsec、L2TPの積層になる。

選択肢ごとの解説

• アIPsecを最上位、TLSを最下位に置いており、階層が上下逆になっている。
• イIPsecをTLSより上位に置いている点が誤りで、IPsecはネットワーク層である。
• ウ正解。上位からTLS（トランスポート層より上）、IPsec（ネットワーク層）、L2TP（データリンク層）の順になる。
• エL2TPをIPsecより上位に置いている点が誤りで、L2TPはレイヤ2のプロトコルである。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。2025年度 春期 問14