[https://www.youtube.com/watch?v=1hJqiRZnkas:embed:cite]
情報処理安全確保支援士試験の過去問である令和6年秋期の午前2問18を題材に、サクラ先輩とモモちゃんがトンネリングプロトコルについて解説する熱血ネットワーク講座です。IPsecを中心に、L2TPやPPTPなどのプロトコルの違いを分かりやすく紐解きます。試験対策はもちろん、ゼロトラスト時代における基礎技術の重要性も学べる内容となっています。 ネットワーク層のパケットについて学ぶ上で、OSI参照モデルの第3層を理解することが重要です。今回の対象となるIPパケットでのカプセル化とは、データリンク層のフレームではなく、ネットワーク層のパケットを包み込む技術を指します。マトリョーシカのようにIPパケットの中にさらにIPを入れるイメージで構成されます。ここで登場するIPsecは、ネットワーク層で動作し、パケット単位で改ざん検知や暗号化を行ってセキュリティを確保するプロトコルです。IPsecのトンネルモードを利用すると、IPパケットを丸ごと暗号化し、新たなIPヘッダーを付与してカプセル化することができます。現在主流となっているSASEやゼロトラストといった最新のセキュリティ環境においても、その裏側となるサイト間接続やバックボーンでは、依然としてIPsecが堅牢な暗号化トンネルとして稼働しています。つまり、IPsecは単なる過去の技術ではなく、現代のインフラにおいても当たり前のように使われている不可欠な基礎技術です。一方で、間違いやすい技術としてL2TPがあります。L2TPはその名の通り、データリンク層であるレイヤ2のPPPフレームをカプセル化するプロトコルです。トンネリング機能のみを提供し、暗号化の機能を持たないという弱点があるため、中身を保護したい場合はIPsecと併用して利用する必要があります。また、PPTPもデータリンク層のPPPフレームをカプセル化する技術で、GREヘッダーを付けてIPデータグラムに埋め込む仕組みを持ちます。選択肢に含まれていたRSTPは、データリンク層でのブロードキャストストームなどのループを防止するスパニングツリープロトコルの改良版であり、トンネリングプロトコルとは全く無関係の技術です。これらのプロトコルの違い、特にどの階層のデータをカプセル化するのか、暗号化機能の有無はどうなっているのかを正確に把握することが、試験での正答や実運用での適切な技術選定につながります。基礎をしっかりと制することが、最新技術を理解し活用するための大きな一歩となります。
