VPN（Virtual Private Network）

分類

テクノロジ系 ネットワーク

出る試験

基本情報応用情報

重要度

★★★☆☆

もう少し詳しい説明

VPN は Virtual Private Network、日本語にすると仮想専用線です。名前のとおり、専用線のように使えるが、実際には専用線ではないものを指します。

専用線は高い

離れた拠点どうしを安全につなぐ、いちばん確実な方法は専用線を引くことです。自分たちだけの線なので、途中で誰かに読まれる心配がありません。

ところが費用が高くつきます。距離が長いほど、本数が多いほど高くなります。全国に支店がある会社が、すべての支店に専用線を引くのは現実的ではありません。

インターネットはすでに全国につながっている

一方、インターネットはすでにどこにでも通じています。これを使えば線を引く必要はありません。

問題は、みんなが使う道なので、途中で中身を見られる可能性があることです。

そこで考えられたのが、「線はそのまま、中身を暗号で包む」というやり方です。

途中の経路は何も変わっていません。変えたのは送る前に暗号で包み、受け取ってから開くという手順だけです。途中の人には、何が流れているのか読めません。

中身が読めない通り道ができるので、これをトンネルと呼びます。実際にトンネルを掘ったわけではないので、仮想（Virtual）です。

封書と葉書の違いと考えてください。同じ郵便の仕組みで運ばれますが、封書なら中身は読まれません。配達の経路を変えたわけではなく、包み方を変えただけです。

2種類ある

試験で区別されるのは、どの回線を使うかです。

インターネットVPNは、ふつうのインターネット回線を使います。安く済みますが、混んでいれば遅くなりますし、速度の保証もありません。

IP-VPNは、通信事業者が用意したインターネットとは別の網を使います。関係者しか入れない網なので、そもそも外から覗かれません。品質も事業者が保証しますが、そのぶん高くなります。

「インターネットを通るかどうか」が分かれ目です。選択肢に「通信事業者の閉じた網」と書いてあればIP-VPNです。

どんな場面で使うか

• 拠点間を結ぶ … 本社と支店のネットワークを1つにつなぐ
• 外から社内へ入る … 在宅勤務や出張先から、社内のシステムを使う（リモートアクセスVPN）
• 公衆Wi-Fiを使うとき … カフェや空港の無線LANは、同じ電波を他人も受け取れます。VPNを通せば中身は読まれません

暗号化のしかた

VPNの中では、共通鍵暗号方式と公開鍵暗号方式の両方が使われます。

• 本文の暗号化 … 共通鍵暗号方式。速いので、量の多いデータに向く
• その鍵の受け渡し … 公開鍵暗号方式。遅いが、鍵を安全に渡せる

この組合せをハイブリッド暗号方式と呼びます。VPNに限らず、HTTPSでも同じ考え方が使われています。

誤解しやすいところ

VPNを使えば何でも安全になる、ということはありません。

VPNが守るのは通っている途中だけです。出口から先は、ふつうの通信に戻ります。

• 接続先のサイトそのものが危険なら、VPNを通しても危険です
• 端末がマルウェア（持ち主の意に反して害をなすソフトの総称）に感染していれば、暗号化する前の中身が抜かれます
• VPNを提供している側は、中身を見られる立場にあります

「どこを守る仕組みか」を押さえておくことが、試験でも実務でも効きます。

試験ではこう出る

科目A（旧・午前）では、VPNの説明を選ばせる問題が定番です。「公衆の回線を使いながら、暗号化によって専用線のように使う」が答えになります。

次に多いのが、インターネットVPNとIP-VPNの違いです。インターネットを通るかどうか、で分かれます。

「仮想」の意味を突いた選択肢も出ます。物理的に回線を敷設する、という説明は専用線そのもので、VPNではありません。

応用情報では、VPNで使われるプロトコル（通信の手順を決めた約束ごと。IPsecなど）や、リモートアクセスVPNの認証方式（相手が本人かどうかを確かめるやり方）まで踏み込むことがあります。

関連する用語

共通鍵暗号方式

VPNの中身の暗号化に使われる。鍵の受け渡しには公開鍵方式を使う

ハイブリッド暗号方式

鍵は公開鍵方式で渡し、本文は共通鍵方式で暗号化する組合せ

ルーティング

トンネルの出入口はルータが受け持つことが多い

無線LAN

公衆Wi-Fiは盗み見の危険がある。VPNはその対策の1つ

ミニクイズ

この分野をまとめて解く → ネットワークのミニテスト（全36問）

最終更新：2026-10-17