ネットワークSSL-VPN

社員が自宅から社内システムにリモートアクセスする方法としてSSL-VPNを採用した。SSL-VPNの特徴として適切なものはどれか。

ア.SSL-VPNはネットワーク層で動作するため、すべてのIPアプリケーションを透過的に保護できるが、専用クライアントソフトが必ず必要である。

イ.SSL-VPNはWebブラウザだけで利用できる方式があり、クライアントへの専用ソフトウェアのインストールなしにリモートアクセスが可能なケースがある。正解

ウ.SSL-VPNはUDPポート443を使用するため、ファイアウォールで遮断されることが多く、企業環境での利用には向かない。

エ.SSL-VPNはIPsec VPNと比較して、暗号化強度が大幅に劣るため、機密情報の送受信には使用できない。

解説

SSL-VPNは「ブラウザがあれば入れる扉」のようなものです。鍵（専用ソフト）がなくても、ドアノブ（ブラウザ）を回せば入れる方式があるのが最大の特徴です。

なぜイが正解か

SSL-VPNにはリバースプロキシ型という方式があり、Webブラウザだけでアクセスできます。TCPポート443（HTTPS）を使用するため、多くのファイアウォールを通過できます。これがIPsec VPNと比べた最大のメリットです。イが正しい説明です。

なぜアは間違いか

SSL-VPNはトランスポート層〜アプリケーション層で動作します（IPsecのようなネットワーク層ではありません）。また、リバースプロキシ型はブラウザだけで利用でき、専用クライアントが「必ず必要」というのは誤りです。

なぜウは間違いか

SSL-VPNはTCPポート443（HTTP**S**）を使用します。UDPではなくTCPです。またポート443はHTTPSで一般的に開放されているため、ファイアウォールで遮断されにくいのがSSL-VPNのメリットです。

なぜエは間違いか

SSL/TLSはAES等の現代的な暗号化アルゴリズムを使用しており、IPsec VPNと同等の暗号化強度を持ちます。機密情報の送受信に十分使用できます。「暗号化強度が大幅に劣る」は完全な誤りです。

出典: AI生成問題（学習用）

← 前の問題

企業の拠点間をインターネット経由で安全に接続するためにIPsec VPNを導入した。IPsecに関する説明として適切なものはどれか。

次の問題 →

1台のスイッチングハブに接続された複数の部署のPCを、物理的な配線を変更せずに部署ごとに通信を分離したい。この目的に最も適した技術はどれか。