VPNとリモートアクセスの試験問題への適用

VPNの試験問題では、接続する主体、保護したい範囲、認証方式、トンネルの終端を読み取り、拠点間VPN・リモートアクセスVPN・IPsec・TLS VPNを使い分ける。

この単元で学ぶこと

  • 拠点間VPNの意味と役割を説明できる
  • リモートアクセスVPNの意味と役割を説明できる
  • IPsecトンネルの意味と役割を説明できる
  • VPN構成図から接続形態・認証・通信経路のリスクを判断できる

本文解説

構成図では「端末対ゲートウェイ」か「ゲートウェイ対ゲートウェイ」かを先に見る。さらに、通信路の暗号化だけでなく、利用者認証、多要素認証、端末の安全性も別々の対策として評価する。

拠点間VPN VPNゲートウェイ同士を接続し、拠点のLAN同士を安全につなぐ形態。 利用者ごとにVPNを張るのではなく、拠点間の経路を常時保護する構成が多い。

リモートアクセスVPN 個人端末からVPNゲートウェイへ接続する形態。 利用者認証や端末認証を組み合わせることが重要。

IPsecトンネル IP層でパケットを保護し、VPN終端間の通信を暗号化・認証する仕組み。 拠点間VPNで代表的に使われる。

多要素認証 知識・所持・生体など異なる種類の認証要素を複数要求する方式。 VPN資格情報が漏えいしても別要素が防御になる。

スプリットトンネル 端末通信の一部だけをVPNへ送り、その他を直接インターネットへ出す構成。 帯域節約になる一方、組織の監視や制御を迂回する通信が生じるため要件に応じて判断する。

終端はどこか、社内宛とインターネット宛の経路はどう分かれるか、認証は何要素かを順に確認する。

在宅端末から社内宛だけVPNへ流し一般Webは直接送る構成ならスプリットトンネルであり、通信制御の迂回リスクも評価する。

図解

VPN問題の読み解き順
終端→接続形態→認証→経路分岐の順で構成を確認する。

重要ポイント

  • 拠点間VPN: VPNゲートウェイ同士を接続し、拠点のLAN同士を安全につなぐ形態。
  • リモートアクセスVPN: 個人端末からVPNゲートウェイへ接続する形態。
  • IPsecトンネル: IP層でパケットを保護し、VPN終端間の通信を暗号化・認証する仕組み。
  • 多要素認証: 知識・所持・生体など異なる種類の認証要素を複数要求する方式。
  • VPN問題は「暗号化されているか」だけでなく、終端・認証・経路分岐まで見る。

間違えやすい点

  • 拠点間VPNと個人向けリモートアクセスVPNを混同しない。
  • MFAを暗号化方式と誤認しない。
  • スプリットトンネルを常に安全・常に危険と決めつけず要件で判断する。

用語解説

拠点間VPN
VPNゲートウェイ同士を接続し、拠点のLAN同士を安全につなぐ形態。
リモートアクセスVPN
個人端末からVPNゲートウェイへ接続する形態。
IPsecトンネル
IP層でパケットを保護し、VPN終端間の通信を暗号化・認証する仕組み。
多要素認証
知識・所持・生体など異なる種類の認証要素を複数要求する方式。
スプリットトンネル
端末通信の一部だけをVPNへ送り、その他を直接インターネットへ出す構成。

関連教材

参考資料

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。