VPNとは？IPsec・SSL-VPN・トンネルを比較
VPNは公衆ネットワーク上に暗号化された論理的な専用経路を構築する技術です。
まずここを理解
拠点間接続ではIPsec VPNがよく使われます。IPsecではIKEで鍵やSecurity Associationを確立し、ESPで暗号化・認証を行う構成が代表的です。リモートアクセスではTLSを利用するSSL-VPNも重要です。
ネスペ対策ポイント： 用語だけでなく、パケットやフレームがどこを通り、どの装置がどの情報を見て判断するかまで追えるようにすると午後問題で強くなります。
通信の流れで覚える
端末 → L2スイッチ → ルータ／L3スイッチ → サーバ
↓ ↓ ↓
MAC/VLAN IP・経路選択 TCP/UDP・アプリ
問題文では「どの層の情報を使っているか」「どのテーブルを参照するか」「障害時にどこまで通信できるか」を意識して読みます。
試験でのひっかけポイント
- 似た用語を役割だけで暗記して、通信の流れを追えていない
- L2とL3、制御プレーンとデータプレーンを混同する
- 正常系だけ見て、冗長化時の切替や戻り通信を確認しない