VPNとは？ぶいぴーえぬ
VPNとは、公衆網の上に暗号化された経路を作り、離れた拠点や機器を同じ閉じた網に属しているかのように接続する技術。認証・暗号化・完全性検査を組み合わせ、盗聴と改ざんを防いだうえで内部向けの通信を通す。拠点間を常時つなぐサイトツーサイト型と、端末から張るリモートアクセス型がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
拠点間を結ぶのに専用線を引けば安全だが、費用と敷設期間が事業の速度に見合わない。安価なインターネットを使いながら専用線に近い機密性を得るために、暗号化したトンネルで論理的な閉域網を作る発想が生まれた。近年は在宅勤務で入口が一点へ集中し、VPN装置自体の脆弱性が侵入口になる事例が増えたため、機器の更新管理が論点になっている。
具体例
IPsecで本社と支社のルータ間を常時接続し、外出先の端末からはTLSベースのリモートアクセスVPNで社内へ入る構成が一般的である。接続時に多要素認証を組み合わせ、接続元と認証結果のログを収集しておくのが実務の標準になっている。
試験での引っ掛け
VPNを張れば内部は無条件に信用してよい、とはならない。端末が汚染されていれば社内網へ直結する経路になるため、接続後も機器認証と権限の限定を併用する。またVPN装置は外部へ公開されている以上、既知脆弱性の修正が遅れればそこが侵入口になる。暗号化は経路の保護であって端末の安全性は保証しない。
関連用語
出た過去問
出典：平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）解説で登場
IPsecに関する記述のうち，適切なものはどれか。
正解：トンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダを含めて暗号化できる。
要点：トンネルモードは元IPヘッダごと暗号化して包む
IPsecのトンネルモードは、元のIPヘッダを含むIPパケット全体を暗号化し、新たなIPヘッダを付け直して転送します。そのため通信区間では本来の送信元・宛先アドレスも秘匿され、拠点間VPNに適します。一方トランスポートモードはペイロードだけを保護します。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18（IPA）解説で登場
ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。
正解：IPsec
要点：IPsecトンネルモードはIPパケットをIPでカプセル化する
IPsecのトンネルモードは、元のIPパケット全体を暗号化・認証した上で新しいIPヘッダーを付けて送出する。つまりネットワーク層のパケットをIPパケットでカプセル化してトンネリングする方式であり、拠点間VPNの標準的な手段となっている。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）解説で登場
マルウェア感染の調査対象のPCに対して、電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、最も優先して保全すべきものは…
正解：調査対象のPCで動的に追加されたルーティングテーブル
要点：証拠保全は揮発性の高い情報から順に採取する
証拠保全は「揮発性の高いものから順に採取する」という原則（order of volatility）に従います。ARPキャッシュと同様に動的なルーティングテーブルはメモリ上にあり、時間経過や電源断で失われるため最優先です。HDD上のファイルやシステムログはディスクに残り、VPNサーバ内のログは調査対象PCの電源とは無関係なので、いずれも後回しにできます。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (4) ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。