IT用語帳
AUシステム管理・開発の監査 · ネットワーク・データベースの監査

VPN(仮想私設網)

Virtual Private Network

ぶいぴーえぬ

公衆ネットワーク上に仮想的な専用通信路を構築する技術。通信の暗号化により安全な通信を実現する。リモートアクセスVPNと拠点間VPNがあり、監査ではVPNの設定と運用の適切性を検証する。

共有:

Related

他の資格での定義

IPVPN

インターネットなどの公衆回線上に暗号化された仮想的な専用回線を構築する技術。拠点間の安全な通信やリモートアクセスに利用され、通信内容の盗聴を防ぐ。

SGVPN

インターネットなどの公衆回線上に、暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間接続やリモートアクセスに利用され、通信の機密性と完全性を確保する。IPsecやSSL/TLSで実現される。

FEVPN

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。

APVPN

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

NWVPN(Virtual Private Network)

公衆回線やインターネット上に暗号化とトンネリングにより仮想的な専用回線を構築する技術。拠点間VPN(サイト間VPN)とリモートアクセスVPNがある。通信の秘匿性、完全性、認証を提供する。

SCVPN(仮想プライベートネットワーク)

公衆回線上に暗号化されたトンネルを構築し、あたかも専用線のように安全に通信する技術。IPsec-VPNとSSL-VPNが代表的。リモートアクセスや拠点間接続に利用され、通信の機密性・完全性を確保する。

PD-SVPN

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

A-1VPN(Virtual Private Network)

インターネットなどの共用のネットワーク上に、暗号化と認証によって仮想的な専用線を構築する技術。拠点間の接続や、リモートワークで社外から社内へ接続するのに使い、IPsecやTLSなどで実現する。VPN機器の脆弱性はランサムウェアの侵入口として多く悪用されており、速やかな修正が必要である。

Past Exams

過去問での出題

過去問で 26 回出題(ITパスポート試験 13・応用情報技術者試験 4・情報処理安全確保支援士試験 3・システム監査技術者試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・プロジェクトマネージャ試験 1・高度試験 午前Ⅰ 1)。うち 4 回は用語そのものを問う問題です。

残り 16 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

システム監査技術者試験の過去問によく出る用語

Related

関連キーワードの用語

AUネットワーク監査

ネットワークの設計、構築、運用管理における統制の整備・運用状況を検証する監査。ネットワーク構成図の整備、ファイアウォールの設定、通信の暗号化、ネットワーク監視などが監査対象となる。

AUファイアウォール

ネットワーク間の通信を監視・制御し、不正な通信を遮断するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。監査ではルール設定の適切性を検証する。

AUネットワーク構成図

ネットワークの物理的・論理的な構成を図示した文書。セグメント構成、ファイアウォールの配置、サーバの配置、接続ルートなどを明示する。監査ではネットワーク構成図の整備状況と実態との整合性を確認する。

AUDMZ(非武装地帯)

外部ネットワーク(インターネット)と内部ネットワークの間に設けられる中間領域。公開サーバをDMZに配置することで、外部からのアクセスを許容しつつ内部ネットワークを保護する。監査ではDMZの設計と運用の適切性を検証する。

SGIP-VPN

通信事業者の閉じたIP網を利用して拠点間を接続するVPN。インターネットを経由しないため品質と安全性が高く、費用はインターネットVPNより高い。

SGインターネットVPN

インターネット上に暗号化したトンネルを設けて拠点間や在宅勤務者を接続するVPN。安価に構築できるが、通信品質は保証されない。