AHトンネルモードの認証範囲
了解しました!
ここでは AHトンネルモードの認証範囲 をテーマに、ネットワークスペシャリスト試験向けの択一式問題を 10問 作成します。
AH(Authentication Header)はIPsecで用いられるセキュリティプロトコルの1つであり、パケットの改ざん検知と認証を提供します。トンネルモードでは新しい外側IPヘッダが付与され、認証範囲は外側IPヘッダを除くパケット全体になります。
---
AHトンネルモードの認証範囲に関する問題(10問)
---
問題1
AHトンネルモードで認証対象外となるのはどれか。
A. 外側IPヘッダ
B. 内部IPヘッダ
C. TCPヘッダ
D. ペイロードデータ
正解:A
解説:外側IPヘッダはルータによって書き換えられる可能性があるため、認証対象外となる。
---
問題2
AHトンネルモードにおける認証範囲に含まれるものはどれか。
A. ESPヘッダ
B. 内部IPパケット全体
C. 外側IPヘッダのTTLフィールド
D. 外側IPヘッダ全体
正解:B
解説:内部IPパケット全体が認証範囲に含まれる。ESPは別プロトコルである。
---
問題3
AHトンネルモードで改ざん検知の対象になる部分はどれか。
A. 内部IPヘッダとそのペイロード
B. 外側IPヘッダのみ
C. 内部IPヘッダのみ
D. 認証データ自体
正解:A
解説:内部IPヘッダとそのペイロードを含む内部パケット全体が検証対象。
---
問題4
AHトンネルモードにおいて外側IPヘッダが認証範囲に含まれない理由として最も適切なのはどれか。
A. 暗号化効率を高めるため
B. ルータで経路情報が書き換えられる可能性があるため
C. MTUを小さくするため
D. 認証アルゴリズムに制約があるため
正解:B
解説:外側IPヘッダのTTLやフラグメント関連フィールドは中継ルータで変更されるため除外される。
---
問題5
AHトンネルモードにおいて「外側IPヘッダ」の役割はどれか。
A. 内部IPパケットの暗号化対象を示す
B. トンネル両端間のルーティングを可能にする
C. 認証データを格納する
D. 鍵交換情報を格納する
正解:B
解説:外側IPヘッダはVPNトンネルの両端の通信経路を確立するために使われる。
---
問題6
AHトンネルモードで認証範囲に含まれるプロトコルヘッダはどれか。
A. 外側IPヘッダ
B. 内部IPヘッダ
C. ARPヘッダ
D. ICMPヘッダのみ
正解:B
解説:内部IPヘッダは改ざん検知対象に含まれる。
---
問題7
AHトンネルモードにおいて改ざん検知の対象に 含まれない のはどれか。
A. 内部IPペイロード
B. 内部IPヘッダ
C. 外側IPヘッダ
D. 認証ヘッダ(AH)
正解:C
解説:外側IPヘッダは対象外。内部IPヘッダ+ペイロードは対象となる。
---
問題8
AHトンネルモードで認証データが生成される範囲を正しく表すものはどれか。
A. 外側IPヘッダ+内部IPパケット
B. 内部IPパケット+AHヘッダ
C. 内部IPパケットのみ
D. 外側IPヘッダのみ
正解:B
解説:AHヘッダ自身も計算対象に含めて認証データが生成される。
---
問題9
AHトンネルモードにおける認証範囲を図で示した場合、次の並びで正しいのはどれか。
A. [外側IPヘッダ] [認証範囲:内部IPパケット+AH]
B. [認証範囲:外側IPヘッダ+内部IPパケット]
C. [内部IPヘッダのみ]
D. [外側IPヘッダ+認証データ]
正解:A
解説:外側IPヘッダは除外され、内部IPパケット+AHが認証範囲になる。
---
問題10
AHトンネルモードでの認証範囲を利用することで実現できるセキュリティ機能はどれか。
A. 内部パケットの秘匿性確保
B. 内部パケットの改ざん検知と送信元認証
C. 外側IPヘッダの暗号化
D. 鍵交換の自動化
正解:B
解説:AHは暗号化機能を持たず、改ざん検知と認証のみを提供する。
---
✅ これで AHトンネルモードの認証範囲 に関する10問が完成しました。
ご希望であれば、この内容を 午後Ⅰ形式(短文解析・穴埋め) や 午後Ⅱ形式(シナリオ・パケットキャプチャ解析付き) にも展開可能です。
👉 次は午後Ⅰ形式にして練習問題を作りましょうか?
コメント
コメントを投稿