問78
頻出度★★★
通信プロトコルとしてTCP/IPを用いるVPNには, インターネットを使用するインターネットVPNや通信事業者の独自ネットワークを使用するIP-VPNなどがある。インターネットVPNではできないが, IP-VPNではできることはどれか。
令和2年度 ITパスポート試験 問78
这道题的解析和你的作答记录。
解説
問 78
错误ア
使用 IP 电话进行的语音通话，只要基于 TCP/IP，在互联网 VPN 和 IP-VPN 上都能同样使用。这并非 IP-VPN 特有的功能，故错误。
- イ
正解 正确答案是 イ。IP-VPN 经过通信运营商自行运营的闭域 IP 网络（专用且受管理的网络），因此能够通过 SLA（服务质量保证协议）对带宽、时延等通信质量进行保证。而互联网 VPN 经过任何人都能使用的公共互联网，通信质量是尽力而为型（best-effort，尽最大努力、不作保证），因此无法对带宽或质量进行保证。所以「互联网 VPN 无法实现、而 IP-VPN 能够实现的」就是「对带宽等通信质量进行保证」。
错误ウ
防止窃听和篡改，在互联网 VPN 中也可以通过加密和隧道技术（如 IPsec）实现。恰恰相反，正是经过公共网络的互联网 VPN 才更重视加密这一功能，它并非 IP-VPN 特有，故错误。
错误エ
视频分发是互联网 VPN 和 IP-VPN 都能进行的一般通信，并不是只有其中一方才能实现的功能。它并非 IP-VPN 特有，故错误。
ここがポイント
- IP-VPN 使用通信运营商的闭域网络，因此可以通过 SLA 保证带宽和质量（支持 QoS）。互联网 VPN 经由公共互联网，是尽力而为型，无法保证质量。
- 通过加密防止窃听和篡改在两种方式中都能实现，不能作为区分二者的关键。是否能保证质量才是 IP-VPN 与互联网 VPN 的本质区别。
用語