トンネリングとカプセル化とは?
トンネリングとカプセル化とは、あるプロトコルのパケットを別のプロトコルのペイロードに包んで運ぶ方式。異なるネットワークを透過的につなげる一方、境界機器から見ると中身が見えなくなるため、検査を回避する持ち出し経路にもなる。
とんねりんぐとかぷせるか
トンネリングとカプセル化の意味
あるプロトコルのパケットを別のプロトコルのペイロードに包んで運ぶ方式。異なるネットワークを透過的につなげる一方、境界機器から見ると中身が見えなくなるため、検査を回避する持ち出し経路にもなる。
トンネリングとカプセル化の具体例
業務では拠点間接続や在宅接続で使う。攻撃側は、外向きに開いている名前解決やHTTPSに情報を包んで持ち出す。対策は許可する出口プロトコルを絞り、外部への直接通信を禁じて中継点で復号・検査すること。
トンネリングとカプセル化は試験でどう引っ掛けられる?
包むとヘッダが増えるため通せる長さが減り、経路長の探索が働かないと大きな通信だけ落ちる。また「暗号化されている=安全」ではなく、誰が張ったトンネルかを認証で確かめる必要がある。
トンネリングとカプセル化と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。