ネットワーク|平成29年度 秋期 ITパスポート試験(特別措置試験) 問85
VPNの説明として,適切なものはどれか。
- アクセスポイントを経由せず,端末同士が相互に通信を行う無線ネットワーク
- オフィス内やビル内など,比較的狭いエリアに構築されるネットワーク
- ✓ これが正解公衆ネットワークなどを利用して構築された,専用ネットワークのように使える仮想的なネットワーク
- 社内ネットワークなどに接続する前に,PCのセキュリティ状態を検査するために接続するネットワーク
解説
公衆の回線の上に、専用線のように使える通信路を作ります。
離れた拠点どうしを結ぶとき、自前の線を引けば安全ですが、費用も時間もかかります。そこで、誰でも使える公衆の回線をそのまま使いながら、あたかも自分たちだけの専用線があるかのように見せる仕組みが考えられました。これが VPN です。やっていることは二つあります。一つは、送る中身を暗号にして、途中で拾われても読めないようにすることです。もう一つは、相手が確かに味方であることを確かめることです。この二つがそろうと、公衆の回線を通っていても閉じた線と同じように扱えます。支社と本社を結ぶ用途のほか、外出先から社内へ入るときにも使われます。仮想という語が付くのは、線を新しく引いていないからです。暗号と相手の確認をどこで行うかによって、拠点どうしを結ぶ形と、端末から社内へ入る形に分かれます。
ほかの選択肢はなぜ違うのか
- 中継する機器を通さず、端末どうしが直接やり取りする無線のつなぎ方を指す肢です。近くにある機器を直接結ぶ形なので、離れた拠点を公衆の回線越しに結ぶ話ではありません。近くの機器どうしを直接結ぶ形で、離れた拠点は結びません。
- 事務所や建物の中など、比較的狭い範囲に作られる通信網を指す肢です。範囲の広さで分けた呼び方であって、公衆の回線の上に閉じた通信路を作る仕組みではありません。範囲の広さで分けた呼び方であって、暗号の仕組みではありません。
- 社内の網につなぐ前に、機器の安全の状態を調べるためにつなぐ区画を指す肢です。合格するまで隔離しておく考え方で、離れた拠点を結ぶための通信路とは目的が違います。つなぐ前に状態を調べるための区画で、目的が違います。
この問題に関係する言葉
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- ネットワーク
出典:平成29年度 秋期 ITパスポート試験(特別措置試験) 問85
同じ単元をまとめて解くならネットワークへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)