VPNとは？ブイピーエヌ
VPNとは、インターネットなどの共用回線の上に暗号化した通路を作り、専用線のように安全にやり取りする仕組み。安価だが公衆回線を通るインターネットVPNと、通信事業者の閉域網を使い品質と安全性が高いIP-VPNに大別され、両者の比較が問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
拠点間や在宅から社内システムへつなぐのに専用線を引けば費用が跳ね上がり、そのままインターネットへ流せば盗聴も改ざんもされうる。安い回線を使いながら暗号化で守るという折衷案がこれにあたる。テレワークの拡大で利用が一気に広がった結果、いまは接続の入口になる装置の脆弱性が侵入経路として狙われ、更新管理が運用の要点になっている。
具体例
在宅勤務の社員が貸与PCの接続ソフトから社内ネットワークへつなぐ使い方が代表例で、拠点の多い企業は本社と支店をIP-VPNで結ぶ。近年は接続装置への修正プログラムの適用状況が、委託先へ送るチェックシートの確認項目にも入るようになった。
試験での引っ掛け
「VPNでつないだから安全」ではない。守られるのは通信の経路だけで、接続してきた端末が感染していれば社内へそのまま持ち込まれる。インターネットVPNは低コストだが、閉域網を使うIP-VPNより品質・安全性の面で劣るとされる対比も押さえる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問28（IPA）解説で登場
OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
正解：IPsec
要点：IPsecはネットワーク層でAHとESPを使い通信を保護する
IPsecはネットワーク層で動作するセキュリティプロトコル群で、完全性と認証を提供するAHと、暗号化に加え認証も行えるESPから成る。鍵交換にはIKEを用いる。ネットワーク層で保護するため上位のアプリケーションを問わず適用でき、VPNの構築に広く使われる。
出典：令和5年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問15（IPA）
消費者向けの化粧品販売を行うA社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB社が提供するメールサービス（以下，Bサービスという）…
正解：マルウェア定義ファイルは，10分ごとに更新されるように，マルウェア対策ソフトの設定を変更する。
要点：定義ファイルの更新間隔が長いと公開直後の検体を取りこぼす
このインシデントでは、検出に必要なマルウェア定義ファイルが9時には公開されていたのに、PCの更新設定が1日1回16時だったため、9時30分に添付ファイルを開いた時点では古い定義のままでした。つまり定義ファイルの更新間隔が長すぎたことが直接の弱点です。更新を短い間隔で行うようにすれば、公開直後の定義を取り込めて同様の被害を防ぎやすくなります。
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。