令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問18
レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化によって構築するプロトコルはどれか。
解答・解説
正解: エ. VXLAN
VXLAN (Virtual eXtensible Local Area Network) は、イーサネットフレーム（レイヤ2）をUDP/IPパケットでカプセル化することにより、レイヤ3ネットワーク 上に論理的な レイヤ2ネットワーク を構築するトンネリングプロトコルです。データセンターやクラウド環境などにおいて、物理ネットワークの制約に縛られずに広範で柔軟な仮想ネットワークを拡張するために広く用いられます。
したがって、正解は「エ」です。
各選択肢の解説
- ア. IEEE 802.1ad (QinQ): 既存のVLANタグ（IEEE 802.1Q）の外側にさらにVLANタグを付与し、多重化する技術です。レイヤ2ネットワーク上でのカプセル化を行います。
- イ. IPsec: IPパケットを暗号化・認証し、セキュアな通信を実現するプロトコル群です。主にインターネットなどのレイヤ3ネットワーク上でVPNを構築するために使用されます。
- ウ. PPPoE (PPP over Ethernet): イーサネット（レイヤ2）上で、ユーザー認証などを行うPPPのフレームをカプセル化して通信するプロトコルです。
- エ. VXLAN: 問題文の記述の通り、レイヤ3ネットワーク内に論理的なレイヤ2ネットワークを構築するプロトコルであり、これが正解です。