カプセル化（情報隠蔽）とは？

カプセル化（情報隠蔽）の意味

データとそれを操作する手続きを1つにまとめ、内部の実装を外から直接触れないようにする考え方。外部には公開する操作だけを見せるため、内部を変えても利用側に影響が及ばない。保守性と変更容易性の根拠として問われる。

カプセル化（情報隠蔽）の具体例

料金計算の内部ロジックをクラス内に閉じ、外部からは「計算する」操作だけを呼ばせる。税率改定時の修正が1クラスに収まり、影響調査とリグレッションの範囲を限定できるため、変更見積りが小さく安定する。

カプセル化（情報隠蔽）は試験でどう引っ掛けられる？

「隠す」のは実装であって存在ではなく、公開する操作の設計こそが本体。属性を非公開にして単純な取得・設定の操作を全部付けるのは、実質的に隠蔽できておらずカプセル化の意図を外している。

カプセル化（情報隠蔽）と関連する用語

• 汎化・特化（オブジェクト指向）
• ポリモーフィズム（多相性）
• 結合度と凝集度

カプセル化（情報隠蔽）が出た過去問

• レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化によって構築するプロトコルはどれか。

  正解：VXLAN

  要点：VXLANはIP網上に論理的なL2網をカプセル化で作る

  VXLANは、イーサネットフレームをUDPで包んでIPネットワーク上を運ぶことで、レイヤ3で分断された拠点やサーバ間に論理的なレイヤ2セグメントを作る技術である。24ビットのVNIによって約1,677万の論理ネットワークを識別でき、VLAN IDが12ビットで4,094までに限られる制約を解消する。データセンタの仮想化基盤やマルチテナント環境で広く使われる。

  出典：令和3年度 秋期 情報処理安全確保支援士試験 am2 問18（IPA）

• ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。

  正解：IPsec

  要点：IPsecトンネルモードはIPパケットをIPでカプセル化する

  IPsecのトンネルモードは、元のIPパケット全体を暗号化・認証した上で新しいIPヘッダーを付けて送出する。つまりネットワーク層のパケットをIPパケットでカプセル化してトンネリングする方式であり、拠点間VPNの標準的な手段となっている。

  出典：令和6年度 秋期 情報処理安全確保支援士試験 am2 問18（IPA）