トンネリングとは？トンネリング
トンネリングとは、あるネットワークの上に仮想的な通信路を作り、別のプロトコルのパケットをカプセル化して通す技術。公衆網の中に閉じた経路を作れるためVPNの中核となり、IPsecやL2TP、VXLANなどが実装にあたる。経路を作る機能であって、暗号化とは切り離して考える必要がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
拠点間を結ぶには専用線が確実だが費用が重く、インターネットは経路上の誰に見られるか分からない。既存の網の中に包み込んだ通信路を作れば、安価な回線の上で閉じた経路を再現できる。もう一つの動機は到達性で、プライベートアドレスのまま拠点間を運ぶ、IPv4網でIPv6を運ぶといった橋渡しにも使われる。どの層で包むかによって、運べるものと届く範囲が変わる点が設計の勘所になる。
具体例
在宅勤務者のPCからIPsec VPNで本社のFortiGateへ接続し、社内アドレスのまま業務システムを使う。データセンタ内ではVXLANでL2セグメントを物理構成から切り離し、テナントごとに分離した通信路を張る。
試験での引っ掛け
この技術自体は経路を作るもので、暗号化は必須の要素ではない。GREやL2TP単体では中身は保護されず、実務のVPNでIPsecと組み合わせるのはそのためである。トンネルを張れば通信が安全になると読むのが典型的な誤り。
関連用語
出た過去問
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18（IPA）
ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。
正解：IPsec
要点：IPsecトンネルモードはIPパケットをIPでカプセル化する
IPsecのトンネルモードは、元のIPパケット全体を暗号化・認証した上で新しいIPヘッダーを付けて送出する。つまりネットワーク層のパケットをIPパケットでカプセル化してトンネリングする方式であり、拠点間VPNの標準的な手段となっている。
出典・参考
公式シラバスの3 技術要素 ＞ 4. ネットワーク管理 ＞ (4) 仮想ネットワークに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。