ESPに関するネットワークスペシャリスト試験
了解しました!
今回は ESP(Encapsulating Security Payload) をテーマに、ネットワークスペシャリスト試験レベルの択一式問題を 10問 作成します。ESPはIPsecの重要なコンポーネントで、認証ヘッダ(AH)との違いや、暗号化・完全性保護の仕組みを理解することがポイントです。
---
ESPに関する問題(10問)
---
問題1
IPsecのESPが提供する主な機能はどれか。
A. データの暗号化と認証
B. 鍵交換
C. 認証のみ
D. ルーティング制御
正解:A
解説:ESPは暗号化と完全性保護(認証)を提供できる。
---
問題2
ESPヘッダが追加されるのはどの位置か。
A. IPヘッダの直後
B. トランスポート層の直後
C. IPヘッダの前
D. フッタの最後
正解:A
解説:ESPはIPヘッダ直後に挿入され、ペイロード全体を保護する。
---
問題3
ESPで暗号化される範囲に含まれるものはどれか。
A. IPヘッダ全体
B. 上位層データ(トランスポート層ペイロードなど)
C. ルーティング情報
D. 送信元IPアドレス
正解:B
解説:ESPはトランスポート層ペイロードや後続データを暗号化する。IPヘッダは暗号化されない。
---
問題4
ESPの暗号化方式として一般的に利用されるものはどれか。
A. AES
B. MD5
C. SHA-1
D. RSA署名
正解:A
解説:暗号化には共通鍵暗号(AES, 3DESなど)が利用される。
---
問題5
ESPの完全性検証に利用される技術はどれか。
A. RSA暗号
B. HMAC
C. Diffie-Hellman
D. DES
正解:B
解説:完全性検証はHMAC(例:HMAC-SHA-1, HMAC-SHA-256)で行う。
---
問題6
ESPを利用することで防止できる攻撃はどれか。
A. IPアドレススプーフィング
B. データの盗聴や改ざん
C. ループ障害
D. DDoS攻撃
正解:B
解説:ESPは暗号化と完全性保護により盗聴と改ざんを防止する。
---
問題7
ESPとAH(Authentication Header)の違いを正しく述べたものはどれか。
A. ESPは暗号化を提供し、AHは認証のみを提供する。
B. ESPは暗号化と認証を提供し、AHは暗号化のみを提供する。
C. 両者とも暗号化のみを提供する。
D. 両者とも認証のみを提供する。
正解:A
解説:ESP=暗号化+認証、AH=認証のみ(暗号化機能はない)。
---
問題8
ESPを利用する場合に「トンネルモード」を選択すると暗号化される範囲はどれか。
A. 上位層データのみ
B. IPペイロードのみ
C. IPヘッダを含む元のIPパケット全体
D. ルータの経路情報
正解:C
解説:トンネルモードでは元のIPパケット全体が暗号化され、新しいIPヘッダが付加される。
---
問題9
ESPの「シーケンス番号」フィールドの目的はどれか。
A. 経路制御
B. 再送制御
C. リプレイ攻撃防止
D. フラグメンテーション制御
正解:C
解説:シーケンス番号により、古いパケットを再送して混乱させるリプレイ攻撃を防ぐ。
---
問題10
ESPの利用における課題として正しいものはどれか。
A. 暗号化によりファイアウォールでのパケット内容検査が困難になる。
B. 認証機能を持たないため改ざん検知ができない。
C. 上位層で暗号化を行う必要がある。
D. NAT環境では利用できない。
正解:A
解説:ESPはペイロードを暗号化するため、内容を検査するファイアウォールやIDS/IPSに制限が生じる。
---
✅ これで ESPをテーマとした10問 が完成しました。
次はこの問題を 午後Ⅰ短文解析形式 や 午後Ⅱシナリオ形式 に展開して作成しましょうか?
コメント
コメントを投稿