問2 セキュアゲートウェイサービスの導入に関するネットワーク設計・構築

クラウドサービスの利用が増加し，また，テレワーク環境を導入するに当たり，現行のネットワーク構成を変更して，セキュアゲートウェイサービスを導入する企業が増えている。利用形態に応じた情報セキュリティ対策は，多くの企業において重要な課題である。 このような状況を基に，本問では，セキュアゲートウェイサービスの導入を事例に取り上げ，IPsec VPN を利用した接続，及びセキュアゲートウェイサービス導入後の通信制御を解説した。 VRF を用いたネットワーク設計と，IPsec VPN の設計・構築，セキュアゲートウェイサービス導入後の通信制御を題材に，受験者が修得した技術・経験が，ネットワーク及び情報セキュリティの設計・構築の実務で活用できる水準かどうかを問う。

問2 では，セキュアゲートウェイサービスの導入を題材に，VRF を用いたネットワーク設計，IPsec VPN，IKEv2 及びESP についての知識，セキュアゲートウェイサービスとの接続について出題した。全体として正答率は平均的であった。 設問1(5)は，正答率が低かった。営業所のIPsec ルータにはISP から動的なグローバルIP アドレスが割り当てられるので，インターネットに接続するインタフェースのIP アドレスが変わる可能性がある。本文中に明記されているので，読み取ってほしい。 設問2(1)は，正答率がやや低かった。IPsec の用語やVPN 確立までの動作について出題した。IPsec VPN を利用する場合は，IKE のバージョンやDiffie-Hellman グループ番号などを選択できるので，正しく理解してほしい。 設問3(2)は，正答率がやや高かった。セキュアゲートウェイサービスを経由しており，経路が長くなったり，サービス内で遅延が発生したりする可能性があることを，理解できていることがうかがわれた。