トンネリングとは？
トンネリングは、あるネットワークの中に仮想的な通信路（トンネル）を作り、その中に別のプロトコルの通信を包み込んで送る技術である。インターネットのような公衆網の中に、あたかも専用線のような閉じた通信経路を仮想的に作り出すことができるため、VPNの実現技術の中核として利用される。元のデータを別のプロトコルのパケットでカプセル化して送ることで、途中の経路では中身が直接見えないようにでき、暗号化と組み合わせることで安全な遠隔アクセスやオフィス間の通信を実現できる。
情報処理安全確保支援士試験の過去問では1回出題されています。
トンネリング
トンネリングの意味
トンネリングは、あるネットワークの中に仮想的な通信路（トンネル）を作り、その中に別のプロトコルの通信を包み込んで送る技術である。インターネットのような公衆網の中に、あたかも専用線のような閉じた通信経路を仮想的に作り出すことができるため、VPNの実現技術の中核として利用される。元のデータを別のプロトコルのパケットでカプセル化して送ることで、途中の経路では中身が直接見えないようにでき、暗号化と組み合わせることで安全な遠隔アクセスやオフィス間の通信を実現できる。
トンネリングの具体例
在宅勤務の社員が、自宅のインターネット回線からトンネリング技術を使ったVPN接続で社内ネットワークにアクセスし、社内システムを利用する。
トンネリングは試験でどう引っ掛けられる？
トンネリング自体は通信経路を作る技術であり、暗号化は必須要素ではないが、実務上のVPNでは安全性確保のため暗号化とセットで使われることが多い点を混同しないようにする。
トンネリングと関連する用語
トンネリングが出た過去問
ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。
正解：IPsec
要点：IPsecトンネルモードはIPパケットをIPでカプセル化する
IPsecのトンネルモードは、元のIPパケット全体を暗号化・認証した上で新しいIPヘッダーを付けて送出する。つまりネットワーク層のパケットをIPパケットでカプセル化してトンネリングする方式であり、拠点間VPNの標準的な手段となっている。
出典：令和6年度 秋期 情報処理安全確保支援士試験 am2 問18（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。