イニシエータに関するネットワークスペシャリスト試験
承知しました!
ここでは イニシエータ(Initiator) をテーマとして、ネットワークスペシャリスト試験レベルに即した択一問題を10問作成します。特にIPsec/IKEにおける「セッション開始側」としてのイニシエータの役割に焦点を当てます。
---
イニシエータをテーマとした問題(10問)
---
問題1
IKEにおける「イニシエータ」とは何を意味するか。
A. 鍵交換の要求を受け取る側
B. 通信を開始してSAを確立しようとする側
C. SPDを更新する管理者
D. NAT越え通信を行うゲートウェイ
正解:B
---
問題2
IKEフェーズ1でイニシエータが最初に送信するメッセージはどれか。
A. AUTHメッセージ
B. SA提案(SA Proposal)
C. HASHメッセージ
D. CERTメッセージ
正解:B
---
問題3
イニシエータが送信するSA提案(Proposal)に含まれる情報として正しいものはどれか。
A. DNSサーバのアドレス
B. 使用可能な暗号・認証アルゴリズム
C. TCPポート番号
D. ARPテーブル
正解:B
---
問題4
イニシエータとレスポンダの関係として正しい説明はどれか。
A. 常に対等で区別はない
B. イニシエータが提案し、レスポンダがその中から選択する
C. レスポンダが提案し、イニシエータが選択する
D. 両者が同時に同じ提案を送る
正解:B
---
問題5
イニシエータが送信するメッセージに必ず含まれる識別子はどれか。
A. SPI(Security Parameter Index)
B. HTTPヘッダ
C. MACアドレス
D. TCPシーケンス番号
正解:A
---
問題6
IKEフェーズ1のメインモードにおいて、イニシエータは最初に何を送るか。
A. DH公開値とNonce
B. SA提案(暗号スイート候補)
C. 認証証明書
D. 完了メッセージ
正解:B
---
問題7
IKEフェーズ2においてイニシエータが行う動作として適切なのはどれか。
A. 新しいIPsec SAの提案を行う
B. ルーティングテーブルの更新を行う
C. DHCPサーバに問い合わせる
D. NATの変換テーブルを生成する
正解:A
---
問題8
イニシエータが提案した暗号アルゴリズムをレスポンダが受け入れなかった場合、どうなるか。
A. 通信は平文にフォールバックする
B. IKE SAは確立されず、ネゴシエーションは失敗する
C. レスポンダが自動的に暗号アルゴリズムを選ぶ
D. SPIが変更される
正解:B
---
問題9
イニシエータがレスポンダと合意したSA情報はどこに格納されるか。
A. SAD(Security Association Database)
B. NATテーブル
C. ルーティングテーブル
D. DNSキャッシュ
正解:A
---
問題10
IPsec/IKEにおけるイニシエータの役割として正しいものはどれか。
A. セッションの開始と暗号パラメータの提案
B. SA情報の選択と応答のみを行う
C. ネットワーク全体の鍵配布を行う
D. ARP応答を代替する
正解:A
---
✅ この10問で「イニシエータの定義・役割・送受信メッセージ・レスポンダとの関係・SA管理との関連」を網羅しました。
---
ご希望があれば、この10問を 午後Ⅰ形式(短文解析・穴埋め・誤文訂正) に変換して作成することもできますが、続けてそちらも作成いたしましょうか?
コメント
コメントを投稿