平成29年度 春期 午前 問45

✓ これが正解ウC

解説

上から TLS・IPsec・L2TP と並ぶ積み方が答えです。

設問は、VPN で使う三つのプロトコルを層の高さの順に積んだ図を選ばせています。四つの積み方を見比べるのではなく、先に自分で一本積んでから照合するほうが速く、取り違えも起きません。L2TP は名前の中に第二層を表す記号を持ち、データリンクの単位のまま包んで運びます。IPsec は名前のとおり IP のパケットそのものを守る仕組みなので第三層です。TLS はトランスポート層の上に乗り、アプリケーションから呼び出されて使われます。つまり三つとも名前そのものが自分の位置を名乗っており、暗記ではなく読み取れます。低いほうから第二層、第三層、その上と並べ、上位層の側を上にした積み方が答えになります。層が下ほど通信をまとめて守り、上ほど必要なものだけを手軽に守るという違いも合わせて押さえると応用が利きます。

ほかの選択肢はなぜ違うのか

• アA：上から順に IPsec、L2TP、TLS と積んだ形です。最も上に来るはずのものが一番下に置かれており、アプリケーションから呼び出されるという使われ方と食い違います。
• イB：上から順に IPsec、TLS、L2TP と積んだ形です。上の二つが入れ替わっており、パケット単位で守る仕組みのほうが、その上に乗るはずの仕組みより高い位置に来てしまっています。
• エD：上から順に TLS、L2TP、IPsec と積んだ形です。一番上は合っていますが下の二つが逆で、データリンクの単位で包む仕組みがパケット単位で守る仕組みより上に置かれています。