平成29年度春期 応用情報技術者試験 午前 問45

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

VPNで使用されるセキュアなプロトコルであるIPsec,L2TP,TLSの,OSI基本参照モデルにおける相対的な位置関係はどれか。

問題の図表(IPA公式問題冊子より引用)
図表:IPA公式問題冊子より
  1.  A
  2.  B
  3.  C
  4.  D
解答・解説を見る

正解:ウ

AI解説

各プロトコルの動作する層を押さえる。L2TPはレイヤ2(データリンク層)のトンネリングプロトコル,IPsecはIP層すなわちレイヤ3(ネットワーク層)で暗号化するプロトコル,TLSはトランスポート層(TCP)の上位で動作する。下からL2TP→IPsec→TLSの位置関係を示す図が正解となる。 ア: 層の並びがL2TP(第2層)・IPsec(第3層)・TLS(第4層より上)の順になっておらず誤り。 イ: IPsecとTLSなどの上下関係が実際の層と一致しないため誤り。 ウ: 正しい。L2TPが最下位(データリンク層),IPsecがネットワーク層,TLSがトランスポート層の上位という関係を正しく表している。 エ: L2TPを上位に置くなど実際の層構造と逆転しており誤り。 💡 名前で覚える:L2TPの「L2」はLayer 2,IPsecは「IP」だから第3層,TLSはTCP(第4層)の上。VPN問題の頻出知識である。

出典:平成29年度 春期 応用情報技術者試験 午前 問45 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問