問78
頻出度★★★
通信プロトコルとしてTCP/IPを用いるVPNには, インターネットを使用するインターネットVPNや通信事業者の独自ネットワークを使用するIP-VPNなどがある。インターネットVPNではできないが, IP-VPNではできることはどれか。
令和2年度 ITパスポート試験 問78
この問題の解説と、これまでの解答の記録です。
解説
問 78
不正解ア
IP 電話を用いた音声通話は、TCP/IP ベースであればインターネット VPN でも IP-VPN でも同様に利用できる。IP-VPN に固有の機能ではないため誤り。
- イ
正解 正解は イ。IP-VPN は通信事業者が自前で運用する閉域 IP 網 (専用の管理されたネットワーク) を経由するため、帯域幅や遅延といった通信品質を SLA (品質保証契約) によって保証できる。一方インターネット VPN は誰でも使う公衆インターネットを経由し、通信品質はベストエフォート (最善努力型・保証なし) となるため、帯域や品質の保証はできない。したがって「インターネット VPN ではできないが IP-VPN ではできること」は「帯域幅などの通信品質の保証」となる。
不正解ウ
盗聴・改ざんの防止は、インターネット VPN でも暗号化やトンネリング (IPsec など) によって実現できる。むしろ公衆網を通るインターネット VPN でこそ暗号化が重視される機能であり、IP-VPN 固有ではないため誤り。
不正解エ
動画の配信は、インターネット VPN でも IP-VPN でも行える一般的な通信であり、どちらか一方でしかできないものではない。IP-VPN に固有ではないため誤り。
ここがポイント
- IP-VPN は通信事業者の閉域網を使うため帯域・品質を SLA で保証できる (QoS 対応)。インターネット VPN は公衆インターネット経由でベストエフォート、品質保証はできない。
- 暗号化による盗聴・改ざん防止は両方式とも可能で、両者を分ける決め手にならない。品質保証の有無が IP-VPN とインターネット VPN の本質的な違い。
用語