情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ 問18: レイヤ 3 ネットワーク内に論理的なレイヤ 2 ネットワークをカプセル化によって構築するプロトコルはどれか。

正解

エ. VXLAN

正答率 0.0%（1人中 0人が正解）

問題の解説

VXLANは、レイヤ3(IP)ネットワーク上にレイヤ2フレームをUDPでカプセル化して通し、論理的なL2ネットワークを構築するオーバーレイ技術。エが正しい。VLANの12ビット制限を超える多数のセグメントを扱え、データセンターやクラウドでのテナント分離・仮想ネットワーク基盤として広く使われている。

選択肢ごとの解説

• アQinQはVLANタグを多重化するL2の技術で、L3上にL2をカプセル化する仕組みではないため誤り。
• イIPsecはIP層の通信を暗号化・認証するもので、L2をカプセル化する目的の技術ではないため誤り。
• ウPPPoEはイーサネット上でPPPを運ぶ接続用プロトコルで、L2オーバーレイ構築とは異なり誤り。
• エL3網上にL2をカプセル化して論理ネットワークを作る点がVXLANの定義どおりで正解。