API通信全体を盗聴から守るために、OSI参照モデルのどの層でTLSを適用すべきか。

TLS(Transport Layer Security)はその名の通りトランスポート層で動作し、上位のデータを暗号化します。