ITパスポート 平成29年度 秋期 特別措置試験 問85

✓ これが正解ウ 公衆ネットワークなどを利用して構築された，専用ネットワークのように使える仮想的なネットワーク

解説

VPN は、公衆の回線の上に専用線のように使える通信路を作ります。

離れた拠点どうしを結ぶとき、自前の線を引けば安全ですが、費用も時間もかかります。そこで、誰でも使える公衆ネットワークをそのまま使いながら、あたかも自分たちだけの専用線があるかのように見せる仕組みが考えられました。これが VPN です。やっていることは二つあります。一つは暗号化で、送る中身を暗号にして、途中で拾われても読めないようにします。もう一つは認証で、相手が確かに味方であることを確かめます。この二つがそろうと、公衆の回線を通っていても閉じた線と同じように扱えます。支社と本社を結ぶ用途のほか、外出先から社内へ入るときにも使われます。仮想という語が付くのは、線を新しく引いていないからです。暗号化と認証をどこで行うかによって、拠点どうしを結ぶサイト間 VPN と、端末から社内へ入るリモートアクセス VPN に分かれます。

ほかの選択肢の解説

• ア アクセスポイントを経由せず，端末同士が相互に通信を行う無線ネットワーク：アクセスポイントを通さず、端末どうしが直接やり取りする無線 LAN のつなぎ方、アドホックモードを指す肢です。近くにある機器を直接結ぶ形なので、離れた拠点を公衆ネットワーク越しに結ぶ話ではありません。近くの機器どうしを直接結ぶ形で、離れた拠点は結びません。
• イ オフィス内やビル内など，比較的狭いエリアに構築されるネットワーク：事務所や建物の中など、比較的狭い範囲に作られる LAN を指す肢です。範囲の広さで分けた呼び方であって、公衆ネットワークの上に閉じた通信路を作る仕組みではありません。範囲の広さで分けた呼び方であって、暗号化の仕組みではありません。
• エ 社内ネットワークなどに接続する前に，PCのセキュリティ状態を検査するために接続するネットワーク：社内ネットワークにつなぐ前に、PC のセキュリティの状態を調べるためにつなぐ検疫ネットワークを指す肢です。合格するまで隔離しておく考え方で、離れた拠点を結ぶための通信路とは目的が違います。つなぐ前に状態を調べるための区画で、目的が違います。