SSL−VPN装置に関するネットワークスペシャリスト試験
承知しました ✅
以下に 「SSL-VPN装置」をテーマとしたネットワークスペシャリスト試験問題(10問) を作成しました。
---
SSL-VPN装置に関する問題(10問)
---
■ 問題1
SSL-VPNの特徴として正しいものはどれか。
A. 専用クライアントソフトが必須である
B. Webブラウザを用いて利用できる
C. PPTPプロトコルを利用する
D. GREトンネルを利用する
正解:B
解説:SSL-VPNはWebブラウザのSSL/TLS機能を利用するため、専用クライアントが不要な場合が多い。
---
■ 問題2
SSL-VPNで主に使用されるプロトコルはどれか。
A. IPsec
B. TLS/SSL
C. GRE
D. L2TP
正解:B
解説:SSL-VPNはTLS/SSLを利用して暗号化通信を実現する。
---
■ 問題3
SSL-VPN装置を導入する利点として最も適切なものはどれか。
A. ネットワーク全体を暗号化できる
B. ユーザはWebブラウザで簡単に接続できる
C. ルータの冗長化が実現できる
D. DHCP機能を代替できる
正解:B
解説:ユーザは専用ソフトをインストールせずに、Webブラウザ経由でVPN接続できる利便性がある。
---
■ 問題4
SSL-VPNの「ポータル型アクセス方式」の説明として正しいものはどれか。
A. 内部ネットワークにL2トンネルを張る方式
B. Webアプリケーションをプロキシ経由で利用する方式
C. GREトンネルを確立する方式
D. DNSキャッシュを利用する方式
正解:B
解説:ポータル型ではSSL-VPN装置がWebアプリを中継し、利用者はWeb画面経由で業務システムを利用できる。
---
■ 問題5
SSL-VPNの「トンネル型アクセス方式」の特徴として正しいものはどれか。
A. Webアプリケーション専用
B. OSレベルで仮想NICを作成しIP通信全般を中継可能
C. HTTPのみを中継
D. DNSのみを暗号化
正解:B
解説:トンネル型は仮想NICを作り、クライアントのIP通信を全てSSLトンネルで中継する。
---
■ 問題6
SSL-VPNにおいて多要素認証を組み込む理由として最も適切なものはどれか。
A. 通信速度の高速化
B. ユーザ認証の強化
C. DNS解決の短縮
D. MTUの調整
正解:B
解説:SSL-VPNは外部アクセスの入口になるため、不正アクセスを防止するために多要素認証を組み合わせることが重要。
---
■ 問題7
SSL-VPNとIPsec-VPNを比較したとき、SSL-VPNの特徴として正しいものはどれか。
A. 専用クライアント必須
B. ネットワーク層で動作する
C. Webベースの利用が可能
D. NATトラバーサルに対応していない
正解:C
解説:SSL-VPNはアプリケーション層で動作し、Webベースの利用が可能。IPsec-VPNはネットワーク層で動作する。
---
■ 問題8
SSL-VPN装置における「スプリットトンネリング」の意味として正しいものはどれか。
A. VPN通信のみ暗号化し、他の通信は直接インターネットへ出す
B. すべての通信をVPN経由で送信する
C. 複数のVPNを同時に利用する
D. トンネルを分割して帯域を増やす
正解:A
解説:スプリットトンネリングは業務通信だけをVPNに通し、他のWebアクセスは直接インターネットに出す方式。
---
■ 問題9
SSL-VPN装置におけるセキュリティ上の懸念点として誤っているものはどれか。
A. 脆弱なSSL/TLSバージョンを使用した場合の攻撃リスク
B. セッションハイジャックの可能性
C. バックエンドサーバの直接公開
D. DHCP割り当て不能
正解:D
解説:DHCPはSSL-VPNのセキュリティとは直接関係がない。セッションハイジャックやTLS脆弱性などが懸念点。
---
■ 問題10
SSL-VPN装置の典型的な利用シナリオとして最も適切なものはどれか。
A. データセンター間接続
B. 出張先から社内システムへ安全にアクセス
C. LAN内のスイッチ間リンク
D. VoIPゲートウェイ接続
正解:B
解説:SSL-VPNは外出先から社内リソースにセキュアにアクセスするために利用される。
コメント
コメントを投稿