ESPに関するネットワークスペシャリスト試験

 了解しました!

今回は ESP(Encapsulating Security Payload) をテーマに、ネットワークスペシャリスト試験レベルの択一式問題を 10問 作成します。ESPはIPsecの重要なコンポーネントで、認証ヘッダ(AH)との違いや、暗号化・完全性保護の仕組みを理解することがポイントです。



---


ESPに関する問題(10問)



---


問題1


IPsecのESPが提供する主な機能はどれか。

A. データの暗号化と認証

B. 鍵交換

C. 認証のみ

D. ルーティング制御


正解:A

解説:ESPは暗号化と完全性保護(認証)を提供できる。



---


問題2


ESPヘッダが追加されるのはどの位置か。

A. IPヘッダの直後

B. トランスポート層の直後

C. IPヘッダの前

D. フッタの最後


正解:A

解説:ESPはIPヘッダ直後に挿入され、ペイロード全体を保護する。



---


問題3


ESPで暗号化される範囲に含まれるものはどれか。

A. IPヘッダ全体

B. 上位層データ(トランスポート層ペイロードなど)

C. ルーティング情報

D. 送信元IPアドレス


正解:B

解説:ESPはトランスポート層ペイロードや後続データを暗号化する。IPヘッダは暗号化されない。



---


問題4


ESPの暗号化方式として一般的に利用されるものはどれか。

A. AES

B. MD5

C. SHA-1

D. RSA署名


正解:A

解説:暗号化には共通鍵暗号(AES, 3DESなど)が利用される。



---


問題5


ESPの完全性検証に利用される技術はどれか。

A. RSA暗号

B. HMAC

C. Diffie-Hellman

D. DES


正解:B

解説:完全性検証はHMAC(例:HMAC-SHA-1, HMAC-SHA-256)で行う。



---


問題6


ESPを利用することで防止できる攻撃はどれか。

A. IPアドレススプーフィング

B. データの盗聴や改ざん

C. ループ障害

D. DDoS攻撃


正解:B

解説:ESPは暗号化と完全性保護により盗聴と改ざんを防止する。



---


問題7


ESPとAH(Authentication Header)の違いを正しく述べたものはどれか。

A. ESPは暗号化を提供し、AHは認証のみを提供する。

B. ESPは暗号化と認証を提供し、AHは暗号化のみを提供する。

C. 両者とも暗号化のみを提供する。

D. 両者とも認証のみを提供する。


正解:A

解説:ESP=暗号化+認証、AH=認証のみ(暗号化機能はない)。



---


問題8


ESPを利用する場合に「トンネルモード」を選択すると暗号化される範囲はどれか。

A. 上位層データのみ

B. IPペイロードのみ

C. IPヘッダを含む元のIPパケット全体

D. ルータの経路情報


正解:C

解説:トンネルモードでは元のIPパケット全体が暗号化され、新しいIPヘッダが付加される。



---


問題9


ESPの「シーケンス番号」フィールドの目的はどれか。

A. 経路制御

B. 再送制御

C. リプレイ攻撃防止

D. フラグメンテーション制御


正解:C

解説:シーケンス番号により、古いパケットを再送して混乱させるリプレイ攻撃を防ぐ。



---


問題10


ESPの利用における課題として正しいものはどれか。

A. 暗号化によりファイアウォールでのパケット内容検査が困難になる。

B. 認証機能を持たないため改ざん検知ができない。

C. 上位層で暗号化を行う必要がある。

D. NAT環境では利用できない。


正解:A

解説:ESPはペイロードを暗号化するため、内容を検査するファイアウォールやIDS/IPSに制限が生じる。



---


✅ これで ESPをテーマとした10問 が完成しました。


次はこの問題を 午後Ⅰ短文解析形式 や 午後Ⅱシナリオ形式 に展開して作成しましょうか?



コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例