OSI基本参照モデルにおける位置関係｜科目A-1（応用情報技術者） 令和7年 春期午前試験 問43
出典：令和7年春期 午前 問43
分野：セキュリティ ／ セキュリティ実装技術
VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。
- ア：A
- イ：B
- ウ：C
- エ：D
TSUNAGARU-ADVICE
まず押さえたいこと
各プロトコルが保護・処理する対象を基準に位置付けます。TLSはアプリケーションとトランスポートの間で通信を保護し、IPsecはIPパケットを扱うネットワーク層、L2TPはデータリンク層のフレームをトンネリングするため、相対的には上からTLS・IPsec・L2TPの順になります。
迷ったときの判断軸
名称に注目すると整理しやすくなります。IPsecはIPを保護するためネットワーク層、L2TPはLayer 2 Tunneling Protocolの略なので第2層寄りです。TLSはWeb通信などでアプリケーションに近い位置から利用されるため、この3つでは最上位に置きます。
科目Bにつなげるために
特にプロフェッショナルデジタルスキル（システム）試験や情報処理安全確保支援士試験合格を目指す方は、VPN方式を暗記するだけでなく、どの層のデータを暗号化・トンネリングするかで分類しましょう。IPsec VPN・L2TP/IPsec・TLS VPNの違いを理解する土台になります。
セキュアプロトコルは、通信を安全にするためのプロトコルです。ただし、それぞれが守る場所、つまり動作する階層が異なります。
今回のポイントは、IPsec、L2TP、TLSがOSI基本参照モデルのどの層に位置するかを整理することです。
TLSは、Web通信などでよく使われる暗号化の仕組みです。たとえばHTTPSでは、TLSによって通信内容を暗号化し、通信相手が正しいサーバかどうかを確認します。
IPsecは、IPそのものを安全にする仕組みです。ネットワーク層で動作するため、特定のアプリケーションだけでなく、IP通信全体を保護しやすい点が特徴です。
L2TPは、拠点間でデータリンク層のフレームを通すためのトンネリングプロトコルです。ただし、L2TP自体には暗号化機能がないため、安全性を高めるにはIPsecと組み合わせて使います。
階層の順番で見ると、上から順にTLS、IPsec、L2TPです。
つまり、TLSは第4層、IPsecは第3層、L2TPは第2層に位置すると押さえると分かりやすいです。
したがって、ウが適切です。
❌他選択肢が誤りの理由ア：A
⇒TLSが最下位、IPsecが最上位になっていますが、実際にはTLSが最も上位、L2TPが最も下位です。
イ：B
⇒IPsecがTLSより上位になっていますが、TLSはTCPなどの上位で動作するため、IPsecより上位に位置します。
エ：D
⇒IPsecが最下位になっていますが、L2TPはレイヤ2のプロトコルであり、IPsecより下位に位置します。