トンネリングとカプセル化とは？とんねりんぐとかぷせるか
トンネリングとカプセル化とは、あるプロトコルのパケットを別のプロトコルのペイロードに包んで運ぶ方式。異なるネットワークを透過的につなげる一方、境界機器から見ると中身が見えなくなるため、検査を回避する持ち出し経路にもなる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
業務では拠点間接続や在宅接続で使う。攻撃側は、外向きに開いている名前解決やHTTPSに情報を包んで持ち出す。対策は許可する出口プロトコルを絞り、外部への直接通信を禁じて中継点で復号・検査すること。
試験での引っ掛け
包むとヘッダが増えるため通せる長さが減り、経路長の探索が働かないと大きな通信だけ落ちる。また「暗号化されている＝安全」ではなく、誰が張ったトンネルかを認証で確かめる必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。