令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18

解説

VXLAN（Virtual eXtensible LAN）は，レイヤ 2 のイーサネットフレームを UDP／IP でカプセル化することによって，レイヤ 3 の IP ネットワーク上に，論理的なレイヤ 2 ネットワーク（オーバレイネットワーク）を構築するプロトコルです。24 ビットの VXLAN Network Identifier（VNI）を用いることで，従来の VLAN（IEEE 802.1Q）の 4096 個という上限を超えた，多数の論理セグメントを識別できます。

選択肢ごとの解説

• ア誤り。IEEE 802.1ad（QinQ）は，VLAN タグを二重に付与することで VLAN の識別空間を拡張する技術であり，レイヤ 3 ネットワーク内にレイヤ 2 ネットワークをカプセル化して構築する技術ではありません。
• イ誤り。IPsec は，IP パケットの認証や暗号化を行うためのプロトコルであり，レイヤ 2 ネットワークをカプセル化して構築する技術ではありません。
• ウ誤り。PPPoE（PPP over Ethernet）は，イーサネット上で PPP（Point-to-Point Protocol）のセッションを確立する技術であり，レイヤ 3 ネットワーク内にレイヤ 2 ネットワークを構築する技術ではありません。
• エ正しい。レイヤ 3 ネットワーク内に論理的なレイヤ 2 ネットワークをカプセル化によって構築するプロトコルは VXLAN です。