情報処理安全確保支援士暗記無料で始める

MPLSとは?えむぴーえるえす

MPLSとは、IPヘッダの宛先検索の代わりに、パケットに付けた固定長のラベルだけを見て転送する技術。入口のLER(ラベルエッジルータ)でラベルを付け、内部のLSRはラベルの張り替えだけで転送し、出口のLERで外す。ラベルで経路(LSP)を明示的に決められるため、トラフィックエンジニアリングや、顧客ごとに経路表を分けるL3VPN(閉域網)に使われる。支援士では閉域網の「分離」と「暗号化」の違いで問われる。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の頻出用語/午前II

別名:Multi-Protocol Label Switching、ラベルスイッチング

情報処理安全確保支援士を最短で暗記・合格する →

背景

インターネット経由で拠点間をつなぐと、盗聴や経路の不安定さに常にさらされる。通信事業者の網内で顧客ごとの通信を論理的に分けて運べれば、専用線より安く拠点を結べる。ラベルで経路を固定し、VRFで顧客ごとの経路表を分けるMPLSはその基盤になり、企業WANの標準形として長く使われた。近年はインターネット回線をIPsecやSD-WANで束ねる構成に置き換わりつつあり、両者の比較が出題される。

具体例

NTTコミュニケーションズやKDDIのIP-VPNサービスは、MPLS網の中で顧客ごとにVRFを分け、各社のプライベートアドレスが重複していてもそのまま収容する。本社と工場を結ぶ基幹系の通信はこの閉域網に載せ、インターネット向けの通信は別のIPsec VPNやSD-WANに逃がす、という使い分けが典型。

試験での引っ掛け

閉域網は他の顧客から論理的に分離されているだけで、暗号化されてはいない。機密性が要る通信は閉域網の上でさらにIPsecやTLSをかけるのが原則で、「MPLSだから暗号化不要」は誤り。またラベルはIPヘッダとデータリンクヘッダの間に入る(レイヤ2.5)ため、毎ホップの最長一致検索を省けるのが高速化の根拠。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報処理安全確保支援士を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • 閉域網は他の顧客から論理的に分離されているだけで、暗号化されてはいない。