AHに関するネットワークスペシャリスト試験
了解しました!
今度は AH(Authentication Header) をテーマに、ネットワークスペシャリスト試験レベルの択一式問題を 10問 作成します。ESPとの違いを理解し、どのような場面で利用されるのかを問うことがポイントになります。
---
AHに関する問題(10問)
---
問題1
IPsecのAHが提供する主な機能はどれか。
A. データの暗号化
B. データの認証と完全性保護
C. 鍵交換
D. 圧縮処理
正解:B
解説:AHは暗号化機能を持たず、認証と完全性保護を提供する。
---
問題2
AHはどの層に相当するプロトコルか。
A. データリンク層
B. ネットワーク層
C. トランスポート層
D. アプリケーション層
正解:B
解説:AHはIPヘッダとペイロードを保護するため、ネットワーク層に位置する。
---
問題3
AHが保護対象とする範囲はどれか。
A. IPヘッダの不変フィールドとペイロード
B. IPヘッダ全体
C. トランスポート層のヘッダのみ
D. アプリケーションデータのみ
正解:A
解説:IPヘッダの変化しない部分(送信元・宛先IPなど)とペイロードが対象となる。
---
問題4
AHを利用する場合の利点はどれか。
A. データの盗聴を防止できる
B. データの改ざん検知ができる
C. 通信遅延がなくなる
D. NAT環境で利用しやすい
正解:B
解説:AHは暗号化は行わないため盗聴防止はできないが、改ざん検知は可能である。
---
問題5
AHの完全性保護に用いられる技術はどれか。
A. RSA暗号
B. HMAC
C. Diffie-Hellman
D. DES
正解:B
解説:AHの完全性保護にはHMAC(例:HMAC-SHA-1, HMAC-SHA-256)が使われる。
---
問題6
AHが利用しづらい環境として正しいものはどれか。
A. IPv6ネットワーク
B. NAT環境
C. イントラネット
D. VPNトンネル
正解:B
解説:AHはIPヘッダの一部を認証に含めるため、NATでIPアドレスが書き換えられると認証が失敗する。
---
問題7
AHとESPの違いを正しく述べたものはどれか。
A. AHは暗号化を行い、ESPは認証のみを行う。
B. AHは認証のみを行い、ESPは暗号化と認証を行う。
C. AHとESPはどちらも暗号化のみを行う。
D. AHとESPはどちらも認証のみを行う。
正解:B
解説:AHは認証のみ、ESPは暗号化+認証を提供できる。
---
問題8
AHのパケット構造に含まれるフィールドはどれか。
A. SPI(Security Parameters Index)
B. 暗号化データ
C. UDPポート番号
D. HTTPヘッダ
正解:A
解説:AHヘッダにはSPI、シーケンス番号、認証データなどが含まれる。
---
問題9
AHにおける「シーケンス番号」フィールドの役割はどれか。
A. 経路制御
B. 再送制御
C. リプレイ攻撃防止
D. フラグメンテーション制御
正解:C
解説:シーケンス番号によりリプレイ攻撃を防ぐ。
---
問題10
AHの利用に関して正しいものはどれか。
A. ペイロードを暗号化できる
B. データの完全性と送信元認証を提供する
C. 鍵交換を自動的に行う
D. NAT環境でも問題なく利用できる
正解:B
解説:AHは暗号化は行わないが、改ざん検知と送信元認証を提供する。
---
✅ これで AHをテーマとした10問 が完成しました。
次はこの問題を 午後Ⅰ形式(短文解析・穴埋め) や 午後Ⅱ形式(シナリオベース) に発展させますか?
コメント
コメントを投稿