ITパスポート 2019年 春期 問79

VPNの特徴の選択問題【ITパスポート 解説】

正解の理由

• VPN（VPN：Virtual Private Network、仮想私設網）は、公衆ネットワーク（例：インターネット）を経由して、あたかも自社専用のネットワークのように安全に通信できる技術です。暗号化やトンネリング（トンネルのようにパケットを包んで送る仕組み）を使い、外部の回線上でもプライベートな通信を実現します。したがって記述bはVPNの典型的な特徴です。
• 記述aは、無線で端末同士が直接通信する「アドホック（peer-to-peer）モード」を説明しており、VPNの説明ではありません。
• 記述cは「PCのセキュリティ状態を検査する」機能で、これは主にNAC（Network Access Control：ネットワーク接続制御/端末の状態確認）などの仕組みの役割であり、VPNそのものの必須機能ではありません（VPN製品に付帯機能として含まれる場合はありますが、「特徴」として一般化できません）。

解法ステップ

1. 各記述（a〜c）を短く要約する。
   • a：無線で端末同士が直接通信 → アドホック無線
   • b：公衆ネットワークを使って自社専用のように使う → VPNの定義そのもの
   • c：PCのセキュリティ状態を検査 → NACやポスチャチェックの説明
2. VPNの定義を思い出す。キーワードは「仮想私設網」「公衆網を使って専用網のように」「暗号化・トンネリング」。
3. 各記述がその定義に合致するかを判定する。合致するのは b のみ。
4. 選択肢の組み合わせから b のみを含むもの（ウ）を選ぶ。

選択肢別の誤答解説

• ア（a）
  説明：aのみが選ばれていますが、aは「アクセスポイントを経由しないで端末同士が直接無線通信する」こと。これは無線LANのアドホック（peer-to-peer）方式の話で、VPNとは別物です。したがって誤りです。
• イ（a, c）
  説明：aはアドホック無線で誤り、cは端末のセキュリティ状態検査（NACやポスチャチェック）で、VPNの必須特徴ではありません。どちらもVPNの一般的な定義には当てはまらないため誤りです。
• ウ（b）
  説明：bは「公衆ネットワークを利用するが、あたかも自社専用ネットワークのように使うことができる」。これはVPNの本質を表しています。よって正しい選択です。
• エ（c）
  説明：cはNAC（Network Access Control：ネットワーク接続制御）や端末のポスチャチェック（セキュリティ状態を確認する仕組み）を指します。VPN製品がオプションとして持つことはありますが、VPNの本来の定義としては必須ではないため、単独で「VPNの特徴」と言い切れません。したがって誤りです。

よくある誤解

1. 「VPNは接続先のPCのセキュリティを自動でチェックする」
   → 誤解です。端末のセキュリティ状態を検査するのはNACや専用のポスチャ検査機能で、VPN自体の必須機能ではありません。組み合わせて使うことはあります。
2. 「VPNは無線の直接通信（アクセスポイントを介さない）を指す」
   → これは無線のアドホック方式の説明です。VPNはネットワーク（通常はインターネット）を使って安全に通信するための技術で、無線の方式とは別の概念です。
3. 「VPNを使えば完全に安全・匿名になる」
   → 暗号化で通信の秘匿性は高まりますが、設定ミスやサービスの信頼性、通信先でのログなど別のリスクは残ります。運用やサービス選択が重要です。

補足コラム

• VPNの主な種類
  • リモートアクセスVPN：個人のPCやスマホが会社のネットワークに安全に接続するために使う。
  • サイト間（拠点間）VPN：本社と支社など、拠点同士を安全に結ぶ。
• 技術例
  • IPsec（Internet Protocol Security）：ネットワーク層で通信を暗号化・認証する方式。
  • SSL/TLS VPN（一般には「SSL-VPN」）：ウェブの暗号技術（SSL/TLS）を使い、ブラウザや専用クライアントで接続する方式。
• 実務イメージ：在宅勤務の社員が自宅のインターネットを通じて会社のサーバに接続する際、VPNを使うと社内ネットワークにいるのと同じようにアクセスできます（認証と暗号化で安全性を高める）。

FAQ