問70
頻出度★★★
社外からインターネット経由で PC を職場のネットワークに接続するときなどに利用する VPN (Virtual Private Network) に関する記述のうち, 最も適切なものはどれか。
平成23年度 秋期 ITパスポート試験 問70
这道题的解析和你的作答记录。
解説
問 70
错误ア
准备多条与互联网连接的线路属于线路冗余（双线路化、多宿主），是为了在其中一条因故障中断时仍能继续通信的「可用性」措施。其目的是不中断，而不是保护通信内容。VPN 即使在一条线路上也能成立，与线路的条数无关。
错误イ
通过控制发送时机来保证最大延迟时间，是 QoS（Quality of Service，服务质量）中优先级控制和带宽控制的思路，是保障语音、视频等对实时性有要求的通信质量的机制。VPN 既然要经过互联网，就无法保证延迟本身。确保安全性与保证通信质量属于不同的技术领域。
错误ウ
压缩通信数据只是减少发送数据量、提高传输效率的手段，与线路拥塞时确保一定带宽的「带宽保证」是两回事。最小带宽的保证由带宽保证型（保证型）服务或 QoS 功能来实现，并不属于 VPN 的本质目的，即通过认证和加密确保安全性。
- エ
正解 正确答案是 エ。VPN（Virtual Private Network，虚拟专用网络）是在互联网这类不特定多数人使用的公共网络之上，虚拟地构建出仿佛存在专线一般的封闭通信通道（隧道）的技术。公共网络若不加保护，在传输途中可能遭到窃听、篡改和假冒，因此 VPN 通过组合 (1) 确认接入的用户或设备是否合法的「认证」与 (2) 使流经的通信数据不被第三方读取的「加密」来确保安全性。题干中「从公司外部通过互联网将 PC 连接到职场网络」的场景正是典型用例：无需付出铺设专线的高昂成本，就能在使用互联网的同时实现安全的内网访问。实现方式有使用 IPsec 的方案，以及使用 Web 浏览器 SSL/TLS 的 SSL-VPN 等。
ここがポイント
- VPN 的定义：在公共网络（互联网）上建立隧道，通过认证和加密实现虚拟专线的技术。它比专线成本更低，可获得防止窃听、篡改、假冒的安全通信通道。代表性方式有 IPsec-VPN 和 SSL-VPN。
- 与易混淆的相邻技术区分：准备多条线路是提高可用性（冗余化），保证延迟或带宽的是 QoS 和带宽保证型服务，数据压缩是提高传输效率。按职责记忆：VPN 承担的不是质量保证，而是安全性的确保。
用語