問43 IPsec、L2TP、TLS の階層

ほかの選択肢が違う理由

• アA は上から IPsec、L2TP、TLS で、TLS をいちばん下に置いています。TLS は TCP の上で働くので、3 つの中ではいちばん上です。
• イB は IPsec を TLS より上に置いています。IPsec はネットワーク層で働くので、トランスポート層より上で働く TLS より下です。
• エD は L2TP を IPsec より上に置いています。L2TP は第 2 層の枠組みを運ぶので、ネットワーク層の IPsec より下です。

仕組み

VPN は、公衆の網の上に、仮想的な専用の通り道を作る技術です。どの層で暗号化するかによって、守れる範囲が変わります。

L2TP は自分では暗号化しないので、IPsec と組み合わせて L2TP/IPsec として使うのが一般的です。TLS を使う VPN は、ブラウザでも使う仕組みなので、通信を通しやすい利点があります。