VPNセグメントに関するネットワークスペシャリスト試験
以下は「VPNセグメント」をテーマとしたネットワークスペシャリスト試験形式の問題10問です。
各問題に【正解】【解説】【穴埋め】【誤文訂正】を付けています。
■ 問題1
VPNセグメントとは何を意味するか。
A. 暗号化されていない通信区間
B. VPNで通信される特定のネットワーク区間
C. ルータのファームウェア領域
D. スイッチのポート番号の範囲
【正解】B
【解説】VPNセグメントとは、VPN通信が行われる論理的または物理的な通信区間を指す。
【穴埋め】VPNセグメントとは、VPNで通信される ________ を意味する。
→ 特定のネットワーク区間
【誤文訂正】VPNセグメントとは、ルータの設定メモリの一部を意味する。
→ 正しくは「VPNで通信されるネットワーク区間を意味する。」
■ 問題2
VPNセグメントの主な役割はどれか。
A. データ圧縮
B. 通信トラフィックの監視
C. セキュアな通信の分離
D. MACアドレスの付与
【正解】C
【解説】VPNセグメントは、他のネットワークセグメントと分離され、機密性の高い通信を保護する役割を担う。
【穴埋め】VPNセグメントの主な役割は、通信の ________ を実現することである。
→ 分離
【誤文訂正】VPNセグメントはMACアドレスを生成して通信を識別する。
→ 正しくは「セキュアな通信の分離を目的とする。」
■ 問題3
VPNセグメントが用いられる例として適切なものはどれか。
A. DNSルックアップの高速化
B. イントラネットからリモート拠点への接続
C. HTTPトラフィックのキャッシュ処理
D. DHCPアドレスの払い出し
【正解】B
【解説】VPNセグメントは、企業の拠点間やテレワーク時にセキュアに通信するために使われる。
【穴埋め】VPNセグメントは、 ________ への安全な接続に用いられる。
→ リモート拠点
【誤文訂正】VPNセグメントはHTTPのキャッシュ処理を高速化するための区画である。
→ 正しくは「セキュアな拠点間通信を行うための区画である。」
■ 問題4
MPLS VPNで複数のVPNセグメントを分離・管理するために用いられる仕組みはどれか。
A. VLAN
B. Route Distinguisher
C. NAT
D. DHCPスコープ
【正解】B
【解説】Route Distinguisher(RD)は、MPLS VPNで異なるVPNセグメントを識別するために用いられる。
【穴埋め】MPLS VPNでは、VPNセグメントを区別するために ________ が使われる。
→ Route Distinguisher
【誤文訂正】VPNセグメントの識別にはDHCPスコープが使われる。
→ 正しくは「Route Distinguisherが使われる。」
■ 問題5
VPNセグメント間の通信を許可する設定は、何に該当するか。
A. ルーティングループ
B. セグメント間ルーティング
C. IPフラグメンテーション
D. DHCPリレー
【正解】B
【解説】セグメント間での通信を可能にするには、ルータでセグメント間ルーティングを明示的に許可する必要がある。
【穴埋め】VPNセグメント間の通信には ________ の設定が必要となる。
→ セグメント間ルーティング
【誤文訂正】VPNセグメント間の通信はルーティングループを利用して実現される。
→ 正しくは「セグメント間ルーティングにより実現される。」
■ 問題6
VPNセグメントの分離によって得られるメリットはどれか。
A. インターネット通信速度の向上
B. セキュリティとトラフィック制御の向上
C. 無線LANの干渉防止
D. MACアドレス数の削減
【正解】B
【解説】VPNセグメントを分離することで、情報漏洩を防ぎ、制御可能なトラフィック管理が可能となる。
【穴埋め】VPNセグメント分離により、 ________ とトラフィック制御が向上する。
→ セキュリティ
【誤文訂正】VPNセグメント分離の目的はMACアドレスの削減である。
→ 正しくは「セキュリティの強化とトラフィック制御である。」
■ 問題7
VPNセグメントの一部として配置される「仮想ルータ」の役割はどれか。
A. OSの起動補助
B. DNSキャッシュの保持
C. セグメント間のルーティング処理
D. ハードウェア障害の検出
【正解】C
【解説】仮想ルータは、VPN内の複数セグメント間のルーティング処理を論理的に行う装置。
【穴埋め】VPNセグメントにおいて、仮想ルータは ________ を担当する。
→ ルーティング処理
【誤文訂正】VPNセグメントにおける仮想ルータの主な機能はDNSキャッシュの保持である。
→ 正しくは「セグメント間のルーティング処理である。」
■ 問題8
L3スイッチによりVPNセグメントを構成する利点は何か。
A. レイヤ1での高速転送
B. IPアドレスの削減
C. ルーティング機能の統合による効率化
D. PPPoE機能の追加
【正解】C
【解説】L3スイッチではスイッチングとルーティングを統合でき、VPNセグメント構成を簡素化できる。
【穴埋め】L3スイッチは、 ________ を統合してVPNセグメントを効率的に構築できる。
→ ルーティング機能
【誤文訂正】L3スイッチはVPNセグメントにおいてPPPoE機能を提供する。
→ 正しくは「ルーティング機能を統合してVPNセグメントを構成する。」
■ 問題9
クラウドサービスとの通信でVPNセグメントを活用する場合に重要な設定はどれか。
A. NAT-T(NAT Traversal)
B. FTPポート変換
C. DNSスプーフィング
D. ARPキャッシュの初期化
【正解】A
【解説】クラウド接続にVPNを使う場合、NAT環境下でVPNトンネルを通すためにNAT-Tが重要。
【穴埋め】VPNセグメントでクラウド接続を行う際は ________ を有効にすることが重要である。
→ NAT-T
【誤文訂正】VPNセグメントのクラウド接続にはDNSスプーフィングが有効である。
→ 正しくは「NAT-T(NAT Traversal)を有効にする必要がある。」
■ 問題10
VPNセグメントとローカルネットワークとの境界で用いられる制御装置はどれか。
A. DHCPサーバ
B. ファイアウォール
C. プリンタサーバ
D. 無線LANアクセスポイント
【正解】B
【解説】VPNセグメントとの境界では、セキュリティポリシーに基づきパケットを制御するためにファイアウォールが使われる。
【穴埋め】VPNセグメントと他ネットワークの境界制御には ________ が使われる。
→ ファイアウォール
【誤文訂正】VPNセグメントの境界ではプリンタサーバがアクセス制御を行う。
→ 正しくは「ファイアウォールがアクセス制御を行う。」
ご希望があれば、MPLS-VPNやL2VPN、IPsec VPNなどの技術ごとに分類した応用問題も作成可能です。お気軽にどうぞ。
コメント
コメントを投稿