問1 SSL-VPNを活用したネットワーク設計・構築

VPN 技術はリモートアクセスのための技術として様々な場面で活用されている。また，幾つかのVPN 技術の中でもSSL-VPN は，その使いやすさから多くの場面で利用されている。 SSL-VPN は，リモートアクセス技術として，組織外部ネットワークから内部ネットワークへのリモートアクセスに用いられることが多いが，VPN アクセス時の認証や通信の暗号化といったSSL-VPN に備わる機能は，組織内部ネットワークにおいてもセキュリティへの対応用途に利用可能である。 本問では，企業の内部と複数企業の間の両方の場合におけるSSL-VPN の活用を通じて，SSL-VPN に備わる認証や暗号化といった基本的な機能とネットワーク機器の機能とを組み合わせた，セキュアなネットワークの構築を行う能力を問う。

問1 では，企業におけるSSL-VPN を活用したリモートアクセスVPN 環境構築を題材に，SSL-VPN の基本機能を利用したセキュアなネットワーク構築について出題した。全体として，正答率は低かった。 設問1 は，SSL-VPN の動作とプロトコルの基本について出題したが，正答率は低かった。特に，TLS の安全性を考慮したプロトコル選定やバージョン選定については，ネットワーク技術者として必須の項目なので，是非知っておいてほしい。 設問2 (1)は，暗号スイート中のアルゴリズム項目の用途を出題したが，正答率は低かった。これはSSL/TLSに関する基本事項なので，正しく把握してほしい。 設問2 (2)は，SSL-VPN の動作方式選定についてその選定根拠を求めたが，正答率は低かった。SSL-VPN の動作方式について理解した上で問題文全体を読み取り，正答を導き出してほしい。 設問3 は，社内ネットワークにSSL-VPN を導入しようとする場合のFW ルール設定について出題したが，正答率は高かった。 設問4 は，特定のセキュリティ要件実現のためにL3SW に設定すべきアクセスリストについて出題したが，正答率は高かった。ただし，L3SW に隣接するFW 設定内容の考慮に欠けると思われる誤った解答も散見された。