情報処理安全確保支援士試験 令和3年度 秋期 午前II 問18

【正解】エ

VXLANは、レイヤ2のイーサネットフレームをVXLANヘッダで包み、さらにUDP/IPパケットとしてレイヤ3ネットワーク上へ転送するトンネル技術です。離れた拠点やデータセンター内のサーバを、あたかも同一のレイヤ2ネットワークに接続されているかのように扱えます。カプセル化と解除はVTEPと呼ばれる装置や機能が行い、24ビットのVNIによって論理ネットワークを識別します。

アのIEEE 802.1ad、すなわちQinQは誤りです。QinQは、イーサネットフレームに複数のVLANタグを重ね、通信事業者のネットワークなどで利用者ごとのVLANを区別する技術です。レイヤ2フレームをIPパケットにカプセル化してレイヤ3上で運ぶ方式ではありません。

イのIPsecは誤りです。IPsecは、IPパケットの暗号化、認証及び改ざん検知を行い、安全な通信路を構成するレイヤ3のセキュリティ技術です。トンネルモードもありますが、通常はイーサネットフレームを運んで論理的なレイヤ2ネットワークを作るものではありません。

ウのPPPoEは誤りです。PPPoEは、PPPフレームをイーサネットフレームに格納し、イーサネット上でPPPによる接続認証や通信を行う技術です。設問とはカプセル化する側と運搬するネットワーク層が異なります。

【ポイント】 VXLANは「レイヤ2 over レイヤ3」を実現し、VLANの約4,000個を大きく上回る約1,677万個のVNIを利用できます。 UDP/IPなどのヘッダが追加されるため、MTUやフラグメントにも注意が必要です。