説明/参照：
質問にNOTキーワードが使用されています。アプリケーション層では動作しないプロトコルを見つける必要があります。 TCPプロトコルは、TCP / IPモデルのトランスポート層で機能します。
あなたの試験では、TCP / IPモデルに関する以下の情報を知っておくべきです：
ネットワークモデル

レイヤー4.アプリケーションレイヤー
アプリケーション層は、4層のTCP / IPモデルの最上位層です。アプリケーションレイヤーは、トランスポートレイヤーの上部にあります。アプリケーション層は、TCP / IPアプリケーションプロトコル、およびホストプログラムがネットワークを使用するためにトランスポート層サービスとどのようにインタフェースするかを定義します。
アプリケーション層には、DNS（Domain Name System）、HTTP（Hypertext Transfer Protocol）、Telnet、SSH、FTP（File Transfer Protocol）、TFTP（Trivial File Transfer Protocol）、SNMP（Simple Network Management Protocol） 、SMTP（簡易メール転送プロトコル）、DHCP（動的ホスト構成プロトコル）、X Windows、RDP（リモートデスクトッププロトコル）など
レイヤ3。トランスポートレイヤ
トランスポート層は、4層のTCP / IPモデルの3番目の層です。トランスポート層の位置は、アプリケーション層とインターネット層の間にあります。トランスポート層の目的は、送信元ホストと宛先ホスト上のデバイスが会話を継続できるようにすることです。トランスポート層は、データの転送時に使用される接続のレベルとサービスのレベルを定義します。
トランスポート層に含まれる主要なプロトコルは、TCP（伝送制御プロトコル）およびUDP（ユーザデータグラムプロトコル）である。
第2層インターネット層
インターネット層は、4層TCP / IPモデルの第2層である。インターネット層の位置は、ネットワークアクセス層とトランスポート層の間です。インターネット層パックデータをIPデータグラムとして知られているデータパケットに変換します。このパケットには、ホスト間およびネットワーク間でデータグラムを転送するための送信元および宛先アドレス（論理アドレスまたはIPアドレス）情報が含まれています。インターネット層はまた、IPデータグラムのルーティングを担当します。
パケット交換ネットワークは、コネクションレスなインターネットワーク層に依存します。この層はインターネット層と呼ばれます。その役割は、ホストが任意のネットワークにパケットを挿入して宛先に独立して配信させることです。宛先側では、データパケットは送信された順序とは異なる順序で現れることがある。アプリケーション層で動作する適切なネットワークアプリケーションにそれらを配信するためには、上位レイヤーがそれらを再配置するのが仕事です。
The main protocols included at Internet layer are IP (Internet Protocol), ICMP (Internet Control Message Protocol), ARP (Address Resolution Protocol), RARP (Reverse Address Resolution Protocol) and IGMP (Internet Group Management Protocol).
Layer 1. Network Access Layer
Network Access Layer is the first layer of the four layer TCP/IP model. Network Access Layer defines details of how data is physically sent through the network, including how bits are electrically or optically signaled by hardware devices that interface directly with a network medium, such as coaxial cable, optical fiber, or twisted pair copper wire.
The protocols included in Network Access Layer are Ethernet, Token Ring, FDDI, X.25, Frame Relay etc.
The most popular LAN architecture among those listed above is Ethernet. Ethernet uses an Access Method called CSMA/CD (Carrier Sense Multiple Access/Collision Detection) to access the media, when Ethernet operates in a shared media. An Access Method determines how a host will place data on the medium.
IN CSMA/CD Access Method, every host has equal access to the medium and can place data on the wire when the wire is free from network traffic. When a host wants to place data on the wire, it will check the wire to find whether another host is already using the medium. If there is traffic already in the medium, the host will wait and if there is no traffic, it will place the data in the medium. But, if two systems place data on the medium at the same instance, they will collide with each other, destroying the data. If the data is destroyed during transmission, the data will need to be retransmitted. After collision, each host will wait for a small interval of time and again the data will be retransmitted.
Protocol Data Unit (PDU):
Protocol Data Unit - PDU

The following answers are incorrect:
HTTP, FTP and NTP protocols works at application layer in TCP/IP model.
The following reference(s) were/was used to create this question:
CISA review manual 2014 page number 272