VPNとは？ぶいぴーえぬ
VPNとは、公衆網の上に暗号化された仮想的な専用線を作る技術。拠点間を常時つなぐサイト間VPNと、在宅端末などから社内へ入るリモートアクセスVPNがあり、IPsecやTLSでトンネルを張って経路上の機密性と完全性を確保する。通信事業者網内で閉じるIP-VPNは、暗号化ではなく網の閉域性で守る点が異なる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
拠点間を専用線で結ぶのは確実だが、距離と本数に比例して費用がかかり、拠点が増えるほど現実的でなくなる。安いインターネット回線を使いながら専用線並みの機密性を得たい、という要求に応えたのがVPNである。テレワークの拡大で入口が社外の端末に広がると、境界の内側を信頼するという前提そのものが問い直された——これがゼロトラストの出発点になる。
具体例
支社と本社をIPsecで結び、在宅勤務者はTLS-VPN装置を経由して社内システムへ入る構成が一般的。IPAは「情報セキュリティ10大脅威」でVPN装置の脆弱性や資格情報の悪用を侵入経路として挙げており、多要素認証と迅速なファームウェア更新が前提条件になる。
試験での引っ掛け
VPNが守るのは経路であって、接続してきた端末の健全性も利用者の正当性も保証しない。またIP-VPNは暗号化ではなく事業者網の閉域性で守る方式で、インターネットVPNと混同しやすい。境界の内側を信頼する前提が崩れたことがゼロトラストの出発点であり、両者を対比させる出題が多い。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 春期 応用情報技術者試験 午前 問45（IPA）
VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。
正解：C：上位から下位へ TLS, IPsec, L2TP の順に層を積む構成
要点：層の順はTLSが上、IPsecが中、L2TPが下
L2TPはデータリンク層のトンネリングプロトコル、IPsecはネットワーク層でIPパケットを保護するプロトコル、TLSはトランスポート層より上でアプリケーションのデータを保護するプロトコルである。したがって上位から下位へ並べるとTLS、IPsec、L2TPの順になる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問36（IPA）解説で登場
IPv6において、拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
正解：暗号化通信機能
要点：IPv6の拡張ヘッダはIPsecによる暗号化・認証を担う
IPv6は基本ヘッダの後ろに拡張ヘッダを連ねる構造をもち、その中に認証ヘッダ（AH）や暗号ペイロード（ESP）を置くことでIPsecの機能を実現します。これによりIPレイヤでの暗号化通信や完全性の保証が可能になります。フィルタリングやマルウェア検知はより上位の機能です。
出典：平成31年度 春期 応用情報技術者試験 午前 問42（IPA）
VPNで使用されるセキュアなプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれか。
正解：C(上位層から:TLS, IPsec, L2TP)
要点：上位からTLS、IPsec、L2TPの順に階層が下がる
L2TPは名前のとおりデータリンク層（レイヤ2）のフレームをトンネリングするプロトコルで最も下位に位置する。IPsecはIPパケットを保護するネットワーク層のプロトコルでその上、TLSはトランスポート層の上でアプリケーションデータを保護するため最上位となる。したがって上位から TLS、IPsec、L2TP の順である。
出典：令和2年度 10月試験 応用情報技術者試験 午前 問37（IPA）
PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。
正解：IPsec
要点：IPsecはネットワーク層で暗号化・認証を行う
IPsecはネットワーク層（IP層）で認証と暗号化を行うプロトコル群で、IPv6では標準的に利用できる。上位のアプリケーションを変更しなくても通信全体を保護できる点が特徴である。
出典・参考
公式シラバスの3 技術要素 ＞ 5. ネットワーク応用 ＞ (2) イントラネットに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。