IT資格用語解説情報セキュリティマネジメント試験・通信サービス
インターネット VPN
更新日:
用語解説
インターネットVPNは、インターネット上に、暗号化と認証を使った仮想的な専用の通信路（トンネル）を作り、拠点間や外出先と社内を安全に結ぶ方式です。
■ 試験で押さえるポイント
拠点間接続には主にIPsec-VPN、PCやスマートフォンからのリモートアクセスにはIPsecやTLSを使ったVPN（SSL-VPN）が使われます。
専用線やIP-VPNより安価ですが、インターネットを通るため通信品質は保証されません。
VPN装置の脆弱性は社内への侵入口になるため、修正プログラムを速やかに適用し、多要素認証を組み合わせます。
■ 過去問での着眼点
インターネットVPNが防ぐのは通信経路上の盗聴と改ざんです。接続してくる端末がマルウェアに感染していれば、VPNを通じて社内に被害が及ぶことに注意します。