エンベデッドシステムスペシャリスト暗記無料で始める

VPNとは?ぶいぴーえぬ

VPNとは、公衆網の上に暗号化された通信路を作り、離れた拠点や機器を同じ閉じた網に属しているかのように接続する技術。認証・暗号化・完全性検査を組み合わせて盗聴と改ざんを防ぐ。IPsecのように網の層で張る方式と、TLSを使って端末単位で張る方式がある。

最終更新:2026-10-06

試験情報

エンベデッドシステムスペシャリスト試験の頻出用語/午前II

別名:VPN(IPsecとSSL-VPN)、IPsecとSSL-VPN、SSL-VPN、VPN(IPsec・SSL-VPN)、IPsec・SSL-VPN

エンベデッドSPを最短で暗記・合格する →

背景

拠点間に専用線を引けば確実だが、費用と敷設期間が現実的でない場面は多い。そこで公衆網をそのまま使い、暗号で論理的な閉域を作るという発想が採られた。組込みの文脈では、現場に据えた機器へ外から保守で到達したい、しかし機器ごとに外部公開の口は開けたくない、という相反する要求を調停する手段になる。

具体例

現場の制御装置を保守するとき、保守員の端末から拠点網へVPNで入り、そこから機器へ到達する。機器側に個別の公開口を設けずに済み、外部との接点をVPNの入口1か所へ集約して監視・記録できる。拠点側はヤマハのRTXシリーズのようなVPNルータで終端する構成が定番。

試験での引っ掛け

VPNを張れば内部は無条件に信用してよい、とはならない。保守端末が汚染されていれば内部網への直結経路になるため、接続後も機器ごとの認証と権限限定を併用する。暗号化されるのはトンネル区間だけで、出口から先は平文である点も取り違えやすい。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

エンベデッドSPを最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • VPNを張れば内部は無条件に信用してよい、とはならない。