ネットワーク基礎 — IPアドレス・HTTPS・VPN

導入

スマートフォンでSNSに投稿したり、自宅からオンライン会議に参加したりするとき、画面の裏側ではデータがどのように届いているか気にしたことはありませんか。インターネットが「当たり前」になった今だからこそ、その仕組みを正しく理解しておくことが大切です。ここでは、ネットワークの根幹を支えるIPアドレス・HTTP/HTTPS・VPNという3つの概念を確認していきます。

くわしく知ろう

IPアドレス（Internet Protocol Address）は、インターネット上の機器を識別するための「住所」にあたる番号のことです。現在広く使われているIPv4では「192.168.1.1」のようにピリオドで区切られた4つの数値で表されます。インターネットに接続するすべての機器には固有のIPアドレスが割り当てられており、データが正しい宛先へ届くための目印として機能しています。なお、アドレスの枯渇問題に対応するため、より多くのアドレスを扱えるIPv6への移行も進んでいます。

次に、HTTP（HyperText Transfer Protocol）とは、WebブラウザとWebサーバーのあいだでデータをやり取りするための通信規則（プロトコル）のことです。このHTTPに暗号化の仕組みを加えたものがHTTPS（HTTP Secure）です。HTTPSを使うと通信内容がSSL/TLSという技術で暗号化されるため、第三者に盗み見られたり改ざんされたりするリスクを大幅に下げられます。ブラウザのアドレスバーに南京錠のアイコンが表示されているサイトはHTTPSに対応していることを示しています。

VPN（Virtual Private Network：仮想専用ネットワーク）は、インターネット上に仮想的なトンネルを作り、通信を暗号化して送受信する技術です。物理的な専用回線を引かなくても、あたかも社内ネットワークに直接接続しているかのような安全な通信が実現できます。テレワーク時に自宅から会社の社内システムへ安全にアクセスする手段として広く利用されています。また、カフェや空港の公衆Wi-FiをVPNと組み合わせて使うことで、盗聴リスクを下げることも可能です。

具体例

たとえば、オンラインショッピングでクレジットカード番号を入力する際、アドレスバーに「https://」と鍵アイコンが表示されているサイトであれば、通信がHTTPSで暗号化されているため安心して入力できます。一方、「http://」のままのサイトでは通信が平文のまま送られるため、同じネットワーク上にいる第三者にデータを盗まれる可能性があります。また、テレワークの社員がカフェから会社のファイルサーバーにアクセスする場面では、VPNを経由することで通信が暗号化されたトンネルを通り、社外からでも社内ネットワークに安全にアクセスできます。

まとめ・試験ポイント

• IPアドレス＝インターネット上の機器を識別する「住所」（IPv4とIPv6がある）
• HTTP＝Webブラウザとサーバーのデータのやりとりをするプロトコル
• HTTPS＝HTTPに暗号化（SSL/TLS）を加えた安全な通信方式
• VPN＝インターネット上に仮想の暗号化トンネルを作る技術
• テレワーク時のVPN利用＝社外から社内ネットワークへ安全に接続する代表的な方法
• 試験では「なぜHTTPSが安全か」「VPNの目的は何か」を問う出題が頻出