ITパスポート 2017年 秋期 問85

VPNの説明として、適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：VPN＝Virtual Private Network（仮想的な専用ネットワーク）。
2. 各選択肢の意味を簡単に当てはめる：
   • 「無線端末同士が直接通信」→これはアドホック通信（無線の一種）に近い。
   • 「オフィス内の狭いエリアのネットワーク」→LAN（局所ネットワーク）。
   • 「公衆ネットワークを使って専用のように使える仮想的ネットワーク」→VPNの定義と一致。
   • 「接続前にPCの状態を検査するネットワーク」→検疫ネットワークやNAC（Network Access Control：接続端末の検査管理）に近い。
3. 定義と一致する選択肢を選ぶ。これにより ウ が正しいと判断できます。

選択肢別の誤答解説

• ア: 「アクセスポイントを経由せず、端末同士が相互に通信を行う無線ネットワーク」
  → これは「アドホック（端末同士が直接通信する方式）」に当たります。VPNの説明ではありません。アクセスポイント（無線LANの中継点）を使わない点が特徴です。
• イ: 「オフィス内やビル内など、比較的狭いエリアに構築されるネットワーク」
  → これはLAN（Local Area Network：局所的なネットワーク）の説明です。VPNは範囲を広げたり公衆網上で仮想的に作ることが主目的なので一致しません。
• ウ: 「公衆ネットワークなどを利用して構築された、専用ネットワークのように使える仮想的なネットワーク」
  → 正解です。VPNの基本定義に合致します。トンネリングや暗号化で通信を保護し、遠隔地の端末を企業ネットワークと安全に接続できます。
• エ: 「社内ネットワークなどに接続する前に、PCのセキュリティ状態を検査するために接続するネットワーク」
  → これは「検疫ネットワーク」や NAC（Network Access Control：ネットワーク接続時に端末を検査・制御する仕組み）の説明です。接続前にソフト更新やウイルス対策の有無を確認する用途で使われ、VPNとは目的が異なります。

よくある誤解

1. VPNを使えば「完全に匿名」や「何でも自由にできる」わけではない
   → VPNは通信内容の暗号化や経路の秘匿に役立ちますが、プロバイダや接続先のログ、端末自体の情報は残ることがあります。信頼できるサービス選びが重要です。
2. VPNとVLAN（Virtual LAN：仮想LAN）を混同する
   → 名前が似ていますが用途が違います。VLANは同一物理ネットワーク内で論理的に分ける技術。VPNは異なる場所を安全に結ぶ技術です。
3. VPNは必ず高速とは限らない
   → 暗号化処理や経路によっては遅延や速度低下が起きます。用途に応じて適切な方式を選ぶ必要があります。

補足コラム

• 主なVPNの種類
  • リモートアクセスVPN：社員が自宅や外出先から企業内ネットワークに接続する際に使う方式。
  • サイト間（Site-to-Site）VPN：拠点間を常時接続して、あたかも専用線のように使う方式。
• よく使われる技術
  • IPsec（Internet Protocol Security：IP層で通信を暗号化する方式）
  • SSL/TLS（Secure Sockets Layer / Transport Layer Security：アプリケーション層での暗号化技術。ブラウザの HTTPS に使われる技術と同系）
  • トンネリング：ある通信プロトコルのデータを別の通信の中に包んで送ること。これにより公衆網を仮想的な専用線として利用できます。
• 実務での例：テレワークで自宅のPCから会社のサーバに安全にアクセスする際、VPNを使って社内ネットワークに入ります。これにより社内リソースが外部から安全に利用できます。

FAQ