ESPトンネルモードの暗号化・認証範囲 に関するネットワークスペシャリスト試験

 了解しました!

ここでは ESPトンネルモードの暗号化・認証範囲 に関する理解を問う択一式問題を 10問 作成します。ESPの「どこが暗号化され、どこが認証されるのか」を正しく把握できるかがポイントです。



---


ESPトンネルモードの暗号化・認証範囲に関する問題(10問)



---


問題1


ESPトンネルモードで暗号化される範囲はどれか。

A. 元のIPヘッダのみ

B. 元のIPヘッダ+ペイロード全体

C. ペイロード全体+ESPトレーラ

D. 新しい外側のIPヘッダ


正解:C

解説:ESPトンネルモードでは「元のIPパケット全体(旧IPヘッダ+ペイロード)」が暗号化対象となり、ESPヘッダは暗号化されない。



---


問題2


ESPトンネルモードにおいて認証対象に含まれるものはどれか。

A. ESPヘッダからESPトレーラまで

B. 新しい外側IPヘッダ全体

C. 旧IPヘッダのみ

D. TCP/UDPヘッダのみ


正解:A

解説:ESPの認証範囲は「ESPヘッダ以降(ペイロード暗号化部+ESPトレーラ+認証データ手前)」である。外側IPヘッダは対象外。



---


問題3


ESPトンネルモードにおいて外側の新しいIPヘッダが認証対象にならない理由はどれか。

A. 暗号化効率を高めるため

B. 中継ルータで変更される可能性があるため

C. ペイロードが不要なため

D. 認証強度を下げるため


正解:B

解説:外側IPヘッダ(新しい送信元・宛先アドレス)はトンネルの両端で付与され、中継ルータでTTLなどが変化するため認証範囲外とされる。



---


問題4


ESPトンネルモードで暗号化される「旧IPヘッダ」の役割はどれか。

A. トンネル経路を決定するため

B. 元の通信セッション情報を保持するため

C. 認証データを計算するため

D. 新しい外側IPヘッダを保護するため


正解:B

解説:旧IPヘッダは元の通信相手(実際の送信元・宛先)を保持し、暗号化されることで秘匿性が確保される。



---


問題5


ESPトンネルモードの認証でカバーされない部分はどれか。

A. ESPヘッダ

B. ESPペイロード

C. ESPトレーラ

D. 外側IPヘッダ


正解:D

解説:外側IPヘッダはルータ処理で変更される可能性があるため認証対象外。



---


問題6


ESPトンネルモードにおける「外側IPヘッダ」の送信元・宛先は何を表すか。

A. 実際の通信アプリケーション間のアドレス

B. トンネルの開始点と終了点のアドレス

C. 認証用のハッシュ計算対象

D. 元のTCPセッション情報


正解:B

解説:外側IPヘッダはトンネルの両端(VPNゲートウェイなど)を示すアドレスとなる。



---


問題7


ESPトンネルモードで暗号化される「旧IPヘッダ+ペイロード」をまとめて呼ぶ用語はどれか。

A. 内部パケット

B. 外部パケット

C. 認証トークン

D. ペイロードキー


正解:A

解説:旧IPヘッダとその中のTCP/UDPペイロードを含む全体を「内部パケット」として暗号化する。



---


問題8


ESPトンネルモードで認証データの役割はどれか。

A. 暗号化キーを交換する

B. 旧IPヘッダを暗号化する

C. 改ざん検知を行う

D. 新しい外側IPヘッダを保護する


正解:C

解説:認証データはESPペイロードの改ざん検知と送信元の正当性を保証する。



---


問題9


ESPトンネルモードにおいて「外側IPヘッダ」が暗号化されない理由はどれか。

A. ルータが経路制御に利用する必要があるから

B. 暗号化効率を下げないため

C. NATで書き換える必要がないから

D. TCP/UDP通信に不要だから


正解:A

解説:外側IPヘッダはトンネル経路上のルータで利用されるため暗号化されない。



---


問題10


ESPトンネルモードの暗号化・認証範囲を正しく表しているものはどれか。

A. 外側IPヘッダは暗号化・認証両方の対象

B. 内部パケットは暗号化対象、ESPペイロードは認証対象

C. 旧IPヘッダは暗号化されず認証のみされる

D. TCP/UDPヘッダは常に暗号化対象外


正解:B

解説:内部パケット(旧IPヘッダ+TCP/UDPペイロード)は暗号化され、ESPペイロード全体が認証対象となる。



---


✅ これで ESPトンネルモードの暗号化・認証範囲 に関する10問が完成しました。


ご希望であれば、この内容を 午後Ⅰ形式の短文解析・穴埋め問題 や 午後Ⅱ形式(シナリオ+パケット図付き) に発展させることも可能です。続けますか?



コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例