仮想ネットワーク(VPN・VLAN)[情報セキュリティマネジメント講座]
今回は情報セキュリティマネジメント試験で問われる仮想ネットワークについて学習します。
仮想ネットワーク
盗聴を防ぐために、インターネット経由で仮想の専用回線網を構築したり、業務用と機密情報用で経路を分離するためには仮想ネットワークの導入が欠かせません。
具体的にどのようなものがあるのかを確認していきましょう。
VPN
VPN(Virtual Private Network)は仮想私設網とも略され、インターネットを経由した仮想の専用回線網になります。
インターネットは公衆回線のため本来であれば誰でも通信が簡単に読み取れてしまうリスクを孕んでいますが、VPNを使う事で通信データを全て暗号化させることができます。
このことからも第三者からの盗聴を防ぎ、あたかも当事者間でのみ通信をしているようにふるまうことができるのです。
VPNは暗号技術によって盗聴なしを、認証技術によってなりすましと改ざんがされていないことを実現できます。
主なVPN方式として以下の2つに分かれます。
インターネットVPN
インターネットVPNではインターネットを経由してVPNを利用します。
費用が安く済む、環境さえあれば自宅でも出張先でも利用できると言ったメリットがある一方、公衆回線を用いているため時間帯や場所によっては通信品質が不安定になってしまうケースもあります。
IP-VPN
IP-VPNは通信事業者の専用の回線を経由してVPNを利用します。
費用はかかるものの、企業などでは特に高速で安定した通信を行いたいためIP-VPNを用いることが多いです。
VLAN
VLAN(Virtual LAN)は仮想LANとも呼びます。
スイッチングハブに接続された情報機器をグループで分けて管理する機能です。
例えば社内ネットワークで情報セキュリティ対策に向けて通常の業務で使用するようなネットワークと、機密情報にアクセスするためのネットワークの2種類に分けて運用することにします。
VLANを用いることで、わざわざ各ネットワーク用にスイッチングハブを用意する必要がなく1つの共有スイッチングハブを用意するだけで事足ります。
費用の削減に加え、2種類のネットワークを扱えるのでセキュリティの面からも安心です。
VLANを使ってグループ分けをする方式の代表としてはポートVLAN方式が挙げられます。
ポートVLAN
ポートVLAN方式ではスイッチングハブの接続ポート別にネットワークをグループ分けします。
例えばポート1・2はグループAにポート3・4・5はグループBに、ポート6はグループCにと言った具合です。
仮想ネットワーク・例題
実際に例題を解いて問題に慣れていきましょう。
問題
問1
公衆回線を，あたかも専用回線であるかのごとく利用できるようにするために使われる技術を何というか。(IPass H.26/春)
ア ADSL
イ LAN
ウ VPN
エ WAN
問2
VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると，セグメントを分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。(SC H.27/秋)
ア スイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。
イ スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
ウ スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。
エ スイッチが，物理ポートごとに，決まったIPアドレスのPC接続だけを許可するので，PCの不正接続のリスクを低減できる。
解説(クリックで展開)
仮想ネットワーク・まとめ
今回は仮想ネットワークについて学習しました。
VPN・VLANの特徴とメリットを押さえておきましょう。
次回は無線LANについて学習します。
読んだ知識を、実際の問題で確かめよう
科目Aの知識を科目Bにつなげる
情報セキュリティマネジメント試験の過去問題・予想問題を無料で掲載しています。 解説や図解を活用しながら、科目Aで学んだ知識を科目Bで使える判断力へとつなげましょう。
- 科目Bにつながる判断軸 正解を覚えるだけでなく、事例文からリスクや対策を読み取り、適切に判断するための考え方まで学べます。
- 解説・図解で知識を整理 セキュリティ用語や仕組みをわかりやすく整理し、似た用語との違いや迷いやすいポイントまで確認できます。
- 予想問題で未知の論点対策 過去問だけでは補いにくい未出・薄出論点にも挑戦し、本番で初めて見る問題への対応力を高められます。
アカウント登録なしでも、すべての問題を無料で利用できます
無料登録すると、解答履歴・正答率・復習状況が保存され、続きから学習できます
