問70
頻出度★★★
社外からインターネット経由で PC を職場のネットワークに接続するときなどに利用する VPN (Virtual Private Network) に関する記述のうち, 最も適切なものはどれか。
平成23年度 秋期 ITパスポート試験 問70
この問題の解説と、これまでの解答の記録です。
解説
問 70
不正解ア
インターネットとの接続回線を複数用意するのは、回線の冗長化 (二重化・マルチホーミング) であり、1 本が障害で切れても通信を続けられるようにする「可用性」対策です。目的は止まらないことであって、通信内容を守ることではありません。VPN は 1 本の回線の上でも成立する技術で、回線の本数とは無関係です。
不正解イ
送信タイミングを制御して最大の遅延時間を保証するのは、QoS (Quality of Service) における優先制御や帯域制御の考え方で、音声・映像などリアルタイム性が求められる通信の品質を守る仕組みです。VPN はインターネット上を通る以上、遅延そのものを保証することはできません。安全性の確保と通信品質の保証は別の技術領域です。
不正解ウ
通信データの圧縮は、送るデータ量を減らして転送効率を上げる工夫にすぎず、回線が混雑したときに一定の帯域を確保する「帯域保証」とは別物です。最低帯域の保証は、帯域保証型 (ギャランティ型) のサービスや QoS の機能で実現されるものであり、VPN の本質的な目的である認証と暗号化によるセキュリティ確保には当たりません。
- エ
正解 正解は エ。VPN (Virtual Private Network) は、インターネットのような不特定多数が使う公衆網の上に、あたかも専用線があるかのような閉じた通信路 (トンネル) を仮想的に作り出す技術です。公衆網はそのままでは経路の途中で盗聴・改ざん・なりすましを受けうるため、VPN は (1) 接続してきた利用者や機器が正規のものかを確かめる「認証」と、(2) 流れる通信データを第三者に読まれないようにする「暗号化」を組み合わせて安全性を確保します。設問の「社外からインターネット経由で PC を職場のネットワークに接続する」場面がまさに典型例で、専用線を引く高いコストをかけずに、インターネットを使いながら安全な社内アクセスを実現できます。実現方式には IPsec を使うものや、Web ブラウザの SSL/TLS を使う SSL-VPN などがあります。
ここがポイント
- VPN の定義: 公衆網 (インターネット) 上にトンネリングを張り、認証と暗号化によって仮想的な専用線を実現する技術。専用線より低コストで、盗聴・改ざん・なりすましを防いだ安全な通信路を得られる。代表的な方式に IPsec-VPN、SSL-VPN がある。
- 紛らわしい隣接技術との切り分け: 回線を複数用意するのは可用性向上 (冗長化)、遅延や帯域を保証するのは QoS や帯域保証型サービス、データ圧縮は転送効率化。VPN が担うのは品質保証ではなくセキュリティ確保である、と役割で区別して覚える。
用語