VPNトンネルに関するネットワークスペシャリスト試験
以下は「VPNトンネル（Virtual Private Network Tunnel）」をテーマとしたネットワークスペシャリスト試験形式の問題10問です。
それぞれに【正解】【解説】【穴埋め】【誤文訂正】を併記します。
■ 問題1
VPNトンネルの主な目的はどれか。
A. ネットワークの物理構成を単純化する
B. 安全な通信経路をインターネット上に仮想的に構築する
C. 通信速度を高速化する
D. 公開鍵を使用せずに暗号化する
【正解】B
【解説】VPNトンネルは、インターネットなどの不特定多数が利用するネットワーク上に、仮想的な専用回線を構築し、安全に通信する手段である。
【穴埋め】VPNトンネルは、 ________ 上に安全な仮想的通信経路を構築する技術である。
→ インターネット
【誤文訂正】VPNトンネルは通信の高速化を目的とする。
→ 正しくは「安全な通信経路を仮想的に構築することが目的である。」
■ 問題2
VPNトンネルで使われるプロトコルとして適切なものはどれか。
A. SMTP
B. L2TP
C. IMAP
D. SNMP
【正解】B
【解説】L2TP（Layer 2 Tunneling Protocol）は、VPNでトンネルを作るためによく用いられるプロトコルである。
【穴埋め】VPNトンネルを確立するプロトコルの1つに ________ がある。
→ L2TP
【誤文訂正】SNMPはVPNトンネルを構築するためのプロトコルである。
→ 正しくは「L2TPやIPsecなどがVPNトンネルで使用される。」
■ 問題3
IPsec VPNにおけるトンネルモードの特徴はどれか。
A. パケットのペイロードのみ暗号化する
B. 全体のIPパケットを暗号化し、新しいIPヘッダを付加する
C. 暗号化を行わずにルーティング情報を送信する
D. TCPヘッダのみを保護する
【正解】B
【解説】IPsecのトンネルモードでは、元のIPパケット全体が暗号化され、新しいIPヘッダが付加される。
【穴埋め】IPsecトンネルモードでは、元のIPパケット全体が ________ される。
→ 暗号化
【誤文訂正】IPsecトンネルモードではTCPヘッダのみが暗号化される。
→ 正しくは「IPパケット全体が暗号化される。」
■ 問題4
SSL-VPNの特徴として適切なものはどれか。
A. ブラウザを介さずに通信する
B. 専用アプリケーションが必須である
C. WebブラウザのみでVPN接続が可能である
D. HTTPトラフィックを遮断する
【正解】C
【解説】SSL-VPNは、WebブラウザとSSL/TLSを用いて安全なVPN接続を実現する技術である。
【穴埋め】SSL-VPNは、 ________ のみで接続できるため、導入が容易である。
→ Webブラウザ
【誤文訂正】SSL-VPNは専用アプリケーションが必須である。
→ 正しくは「Webブラウザのみで利用可能な場合が多い。」
■ 問題5
VPNトンネルにおける「カプセル化」の意味として最も適切なものはどれか。
A. 通信経路の自動切替
B. 元のパケットを新しいパケットに包む処理
C. 通信速度の最適化処理
D. DNS名前解決の補助
【正解】B
【解説】VPNでは元のパケットを別のプロトコルのパケットに包んで送る「カプセル化」が行われる。
【穴埋め】VPNトンネルでは、元のパケットが新しいパケットで ________ される。
→ カプセル化
【誤文訂正】VPNではDNS解決のためにカプセル化が行われる。
→ 正しくは「元のパケットを別のパケットで包む処理である。」
■ 問題6
VPNトンネルの終端装置（トンネル終端装置）に求められる機能はどれか。
A. 通信料金の算定
B. カプセル化と復号処理
C. 通信回線の敷設
D. MACアドレス変換
【正解】B
【解説】VPNトンネルの終端装置は、暗号化されたパケットを復号し、元のパケットを取り出す機能が必要である。
【穴埋め】VPNトンネル終端装置は、暗号化パケットを ________ して元のデータを取り出す。
→ 復号
【誤文訂正】VPN終端装置は通信料金の算定を行う。
→ 正しくは「カプセル化および復号処理を行う。」
■ 問題7
VPNトンネルのセキュリティ強度に影響を与える要素はどれか。
A. トポロジの単純さ
B. 暗号化アルゴリズムの強度
C. DNSサーバの応答速度
D. IPアドレスの種類（IPv4/IPv6）
【正解】B
【解説】VPNトンネルの安全性は使用する暗号化アルゴリズムや鍵長に大きく依存する。
【穴埋め】VPNトンネルのセキュリティは ________ の強度に依存する。
→ 暗号化アルゴリズム
【誤文訂正】VPNの安全性はDNSの応答速度に依存する。
→ 正しくは「暗号化アルゴリズムの強度に依存する。」
■ 問題8
VPNトンネルを利用する際の帯域幅への影響として正しいものはどれか。
A. トンネルにより帯域幅が拡張される
B. カプセル化により通信オーバーヘッドが発生する
C. 帯域幅とは無関係である
D. トンネル経由では帯域制限が無効になる
【正解】B
【解説】VPNトンネルではカプセル化によりヘッダ情報が追加されるため、通信オーバーヘッドが増える。
【穴埋め】VPNトンネルでは ________ によってオーバーヘッドが増加する。
→ カプセル化
【誤文訂正】VPNトンネルを通すと帯域が自動的に拡張される。
→ 正しくは「オーバーヘッドが増えるため、帯域に負荷がかかる。」
■ 問題9
VPNトンネルにおいて「スプリットトンネリング」の特徴として最も適切なものはどれか。
A. 通信の全てをVPNに通す
B. VPNを経由せずすべて暗号化する
C. VPN経由と通常の通信を分けて処理する
D. トンネルを複数同時に構築する手法
【正解】C
【解説】スプリットトンネリングは、社内向けトラフィックのみVPNを経由し、他の通信は直接インターネットに出る構成。
【穴埋め】スプリットトンネリングは、 ________ をVPN経由とそれ以外に分ける技術である。
→ 通信トラフィック
【誤文訂正】スプリットトンネリングはすべての通信をVPNに通す方式である。
→ 正しくは「通信をVPN経由と直接インターネットの両方に分ける方式である。」
■ 問題10
VPNトンネル利用時におけるDNSリークの懸念とは何か。
A. DNSサーバがVPNサーバと同一になる
B. DNSクエリがVPN外に出てしまうこと
C. DNSキャッシュがクリアされること
D. DNS名前解決ができなくなること
【正解】B
【解説】VPN利用時でもDNSクエリがVPN外のISPに流れてしまうことをDNSリークと呼び、情報漏洩の危険がある。
【穴埋め】DNSリークとは、VPN使用中に ________ がVPN外に送信されることである。
→ DNSクエリ
【誤文訂正】DNSリークとは、VPNサーバの名前解決が早くなることである。
→ 正しくは「VPN外にDNSクエリが流出することを指す。」
必要であれば、次は「IPsec VPN」「SSL-VPN」「L2TP/IPsecの構成」「IKEv2」「トンネリングプロトコルの比較」などもテーマに問題を展開可能です。ご希望があればお知らせください。
コメント
コメントを投稿