VPN(Virtual Private Network)
Virtual Private Network
ぶいぴーえぬ
公衆回線やインターネット上に暗号化とトンネリングにより仮想的な専用回線を構築する技術。拠点間VPN(サイト間VPN)とリモートアクセスVPNがある。通信の秘匿性、完全性、認証を提供する。
Related
他の資格での定義
インターネットなどの公衆回線上に暗号化された仮想的な専用回線を構築する技術。拠点間の安全な通信やリモートアクセスに利用され、通信内容の盗聴を防ぐ。
インターネットなどの公衆回線上に、暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間接続やリモートアクセスに利用され、通信の機密性と完全性を確保する。IPsecやSSL/TLSで実現される。
インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。
インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。
公衆ネットワーク上に仮想的な専用通信路を構築する技術。通信の暗号化により安全な通信を実現する。リモートアクセスVPNと拠点間VPNがあり、監査ではVPNの設定と運用の適切性を検証する。
公衆回線上に暗号化されたトンネルを構築し、あたかも専用線のように安全に通信する技術。IPsec-VPNとSSL-VPNが代表的。リモートアクセスや拠点間接続に利用され、通信の機密性・完全性を確保する。
インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。
インターネットなどの共用のネットワーク上に、暗号化と認証によって仮想的な専用線を構築する技術。拠点間の接続や、リモートワークで社外から社内へ接続するのに使い、IPsecやTLSなどで実現する。VPN機器の脆弱性はランサムウェアの侵入口として多く悪用されており、速やかな修正が必要である。
Past Exams
過去問での出題
過去問で 26 回出題(ITパスポート試験 13・応用情報技術者試験 4・情報処理安全確保支援士試験 3・システム監査技術者試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・プロジェクトマネージャ試験 1・高度試験 午前Ⅰ 1)。うち 4 回は用語そのものを問う問題です。
- 令和7年度 春期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 高度試験 午前Ⅰ 問15(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 ITパスポート試験 公開問題 問90選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 情報セキュリティマネジメント試験 公開問題 問15(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 応用情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問18選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 ITパスポート試験 公開問題 問85選択肢(IPA の PDF を新しいタブで開きます)
残り 16 件を表示閉じる
- 令和3年度 ITパスポート試験 公開問題 問94選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問76選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問78(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 応用情報技術者試験 午前 問42(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問79用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問74選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問85用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 応用情報技術者試験 午前 問45(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問57選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITパスポート試験 問45正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問55正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 ITパスポート試験 問100正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 システム監査技術者試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 ITパスポート試験 問70用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 基本情報技術者試験 午前 問40(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 システム監査技術者試験 午前Ⅱ 問19用語を問う問題(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード(PSK)とエンタープライズモード(IEEE 802.1X認証)がある。
WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。
ネットワーク間の通信を監視し、設定されたポリシーに基づいてパケットの通過・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型等の方式がある。
ファイアウォール、IDS/IPS、アンチウイルス、URLフィルタリング、VPN等の複数のセキュリティ機能を1台の機器に統合した装置。管理の簡素化とコスト削減を実現するが、単一障害点となるリスクや性能面での制約がある。
ネットワークやシステムへの不正アクセスや攻撃を検知するシステム。ネットワーク型(NIDS)とホスト型(HIDS)があり、シグネチャベースの検知と異常検知(アノマリ検知)の方式がある。検知のみで遮断は行わない。
不正アクセスや攻撃を検知し、自動的に遮断する機能を持つセキュリティシステム。IDSと異なりインラインに配置してリアルタイムにパケットを検査・遮断する。誤検知(フォールスポジティブ)による正常通信の遮断に注意が必要。
