「VPNを使っているから安全」
そう思っていませんか？
実は近年、VPNを"入口"にしたマルウェア侵入や情報漏えい事件が急増しています。
この記事では、基本情報技術者試験の頻出問題を切り口に、VPNの正しい理解と対策を解説します。
❓ 問題：VPNを使っても情報漏えいが起きる主な原因は？
VPNを使用しても情報漏えいが発生する主な原因として最も適切なものはどれか。
選択肢
A
VPN通信が必ず盗聴されるため
B ✅ 正解
認証後の端末が侵害されるため
C
暗号化方式が古いため
D
IPアドレスが固定であるため
✅ VPNは「通信経路」しか守らない
VPNが守る範囲と守らない範囲
🛡️ VPNが守る
通信経路の暗号化
盗聴からの保護
拠点間の安全な接続
境界線
⚠️ VPNが守らない
端末のマルウェア感染
認証情報(ID/PW)の漏えい
接続後の不正操作
🚨 VPN経由マルウェア侵入の流れ
攻撃フロー：VPN認証突破 → 社内侵入
1
🎣 フィッシング
偽メールでID/パスワードを窃取
→
2
🔓 VPN侵入
"正規ユーザー"として社内へ
→
3
🦠 マルウェア展開
社内サーバに横展開
→
4
💀 被害発生
情報窃取・ランサムウェア
ポイント
VPN自体は破られていない — 正規認証を通過した後の攻撃
「VPNは危険」と言われる正体 = VPNの過信が危険
❌ 他の選択肢が間違いな理由
各選択肢の判定
A ✕ VPN通信が必ず盗聴される → VPNは暗号化するため盗聴されない。盗聴が原因ならVPNの意味がない
B ○ 認証後の端末が侵害される → VPNが守るのは経路だけ。端末感染・認証漏えいは防げない
C ✕ 暗号化方式が古い → 現在のVPNは強力な暗号方式。事故原因はID漏えい・設定ミス
D ✕ IPアドレスが固定 → IP固定だけで即漏えいにはならない
🏗️ 拠点間VPN（IPsec）の仕組み
IPsec VPNトンネル構成図
拠点A
VPN装置
PC PC PC
🔒
IPsec暗号化トンネル
🔒
インターネット
拠点B
VPN装置
Server DB
IPsec接続手順：IKE → ESP
Phase 1 IKE（Internet Key Exchange）で安全な鍵交換チャネルを確立
Phase 2 IKEで確立したチャネル上でIPsec SA（Security Association）をネゴシエーション
データ転送 ESP（Encapsulating Security Payload）でパケットを暗号化して転送
🔐 実務で必須の対策
VPN運用に必須の4つの対策
1. 多要素認証（MFA）
パスワード + ワンタイムパス
→ 認証情報が盗まれてもログイン不可
→ 認証情報が盗まれてもログイン不可
2. 端末セキュリティ
ウイルス対策・OS更新・EDR/MDM
→ 感染端末からのVPN接続を防止
→ 感染端末からのVPN接続を防止
3. VPN接続後の権限制御
全社ネットワークへフルアクセス禁止
→ 必要最小限のアクセスに制限
→ 必要最小限のアクセスに制限
4. ログ監視・異常検知
深夜アクセス・海外IP・不自然な通信量
→ SOC/SIEMで即座に検知
→ SOC/SIEMで即座に検知
🧠 試験用 1行まとめ
VPN = 道を守る。家（端末）は守らない。
VPNは通信経路を暗号化する技術。接続後の端末侵害までは防げない。
