ESPトンネルモードの暗号化・認証範囲 に関するネットワークスペシャリスト試験
了解しました!
ここでは ESPトンネルモードの暗号化・認証範囲 に関する理解を問う択一式問題を 10問 作成します。ESPの「どこが暗号化され、どこが認証されるのか」を正しく把握できるかがポイントです。
---
ESPトンネルモードの暗号化・認証範囲に関する問題(10問)
---
問題1
ESPトンネルモードで暗号化される範囲はどれか。
A. 元のIPヘッダのみ
B. 元のIPヘッダ+ペイロード全体
C. ペイロード全体+ESPトレーラ
D. 新しい外側のIPヘッダ
正解:C
解説:ESPトンネルモードでは「元のIPパケット全体(旧IPヘッダ+ペイロード)」が暗号化対象となり、ESPヘッダは暗号化されない。
---
問題2
ESPトンネルモードにおいて認証対象に含まれるものはどれか。
A. ESPヘッダからESPトレーラまで
B. 新しい外側IPヘッダ全体
C. 旧IPヘッダのみ
D. TCP/UDPヘッダのみ
正解:A
解説:ESPの認証範囲は「ESPヘッダ以降(ペイロード暗号化部+ESPトレーラ+認証データ手前)」である。外側IPヘッダは対象外。
---
問題3
ESPトンネルモードにおいて外側の新しいIPヘッダが認証対象にならない理由はどれか。
A. 暗号化効率を高めるため
B. 中継ルータで変更される可能性があるため
C. ペイロードが不要なため
D. 認証強度を下げるため
正解:B
解説:外側IPヘッダ(新しい送信元・宛先アドレス)はトンネルの両端で付与され、中継ルータでTTLなどが変化するため認証範囲外とされる。
---
問題4
ESPトンネルモードで暗号化される「旧IPヘッダ」の役割はどれか。
A. トンネル経路を決定するため
B. 元の通信セッション情報を保持するため
C. 認証データを計算するため
D. 新しい外側IPヘッダを保護するため
正解:B
解説:旧IPヘッダは元の通信相手(実際の送信元・宛先)を保持し、暗号化されることで秘匿性が確保される。
---
問題5
ESPトンネルモードの認証でカバーされない部分はどれか。
A. ESPヘッダ
B. ESPペイロード
C. ESPトレーラ
D. 外側IPヘッダ
正解:D
解説:外側IPヘッダはルータ処理で変更される可能性があるため認証対象外。
---
問題6
ESPトンネルモードにおける「外側IPヘッダ」の送信元・宛先は何を表すか。
A. 実際の通信アプリケーション間のアドレス
B. トンネルの開始点と終了点のアドレス
C. 認証用のハッシュ計算対象
D. 元のTCPセッション情報
正解:B
解説:外側IPヘッダはトンネルの両端(VPNゲートウェイなど)を示すアドレスとなる。
---
問題7
ESPトンネルモードで暗号化される「旧IPヘッダ+ペイロード」をまとめて呼ぶ用語はどれか。
A. 内部パケット
B. 外部パケット
C. 認証トークン
D. ペイロードキー
正解:A
解説:旧IPヘッダとその中のTCP/UDPペイロードを含む全体を「内部パケット」として暗号化する。
---
問題8
ESPトンネルモードで認証データの役割はどれか。
A. 暗号化キーを交換する
B. 旧IPヘッダを暗号化する
C. 改ざん検知を行う
D. 新しい外側IPヘッダを保護する
正解:C
解説:認証データはESPペイロードの改ざん検知と送信元の正当性を保証する。
---
問題9
ESPトンネルモードにおいて「外側IPヘッダ」が暗号化されない理由はどれか。
A. ルータが経路制御に利用する必要があるから
B. 暗号化効率を下げないため
C. NATで書き換える必要がないから
D. TCP/UDP通信に不要だから
正解:A
解説:外側IPヘッダはトンネル経路上のルータで利用されるため暗号化されない。
---
問題10
ESPトンネルモードの暗号化・認証範囲を正しく表しているものはどれか。
A. 外側IPヘッダは暗号化・認証両方の対象
B. 内部パケットは暗号化対象、ESPペイロードは認証対象
C. 旧IPヘッダは暗号化されず認証のみされる
D. TCP/UDPヘッダは常に暗号化対象外
正解:B
解説:内部パケット(旧IPヘッダ+TCP/UDPペイロード)は暗号化され、ESPペイロード全体が認証対象となる。
---
✅ これで ESPトンネルモードの暗号化・認証範囲 に関する10問が完成しました。
ご希望であれば、この内容を 午後Ⅰ形式の短文解析・穴埋め問題 や 午後Ⅱ形式(シナリオ+パケット図付き) に発展させることも可能です。続けますか?
コメント
コメントを投稿