ESPトンネルモードのパケット構成・配置・配列
了解しました!
ここでは ESPトンネルモードのパケット構成・配置・配列 をテーマに、理解を深めるための択一式問題を 10問 作成します。ESPトンネルモードでは「外側IPヘッダ」「ESPヘッダ」「暗号化された内部IPパケット」「ESPトレーラ」「認証データ」の並びが重要なポイントです。
---
ESPトンネルモードのパケット構成・配置・配列に関する問題(10問)
---
問題1
ESPトンネルモードにおけるパケットの最前部に配置されるのはどれか。
A. 内部IPヘッダ
B. ESPヘッダ
C. 外側IPヘッダ
D. 認証データ
正解:C
解説:トンネルモードでは外側IPヘッダが先頭に配置され、トンネル両端のVPNゲートウェイ間の経路を示す。
---
問題2
ESPトンネルモードで「外側IPヘッダ」の直後に配置されるのはどれか。
A. 内部IPパケット
B. ESPヘッダ
C. ESPトレーラ
D. 認証データ
正解:B
解説:外側IPヘッダの次にESPヘッダが配置され、後続の暗号化部分との識別を行う。
---
問題3
ESPトンネルモードで暗号化される範囲に必ず含まれるものはどれか。
A. 外側IPヘッダ
B. ESPヘッダ
C. 内部IPパケット
D. 認証データ
正解:C
解説:内部IPヘッダとそのペイロードを含む「内部IPパケット」が暗号化対象になる。
---
問題4
ESPトンネルモードで暗号化されない領域はどれか。
A. 内部IPパケット
B. ESPトレーラ
C. 外側IPヘッダ
D. TCPヘッダ
正解:C
解説:外側IPヘッダは中継ルータが利用するため暗号化されない。
---
問題5
ESPトンネルモードにおける「ESPトレーラ」の役割はどれか。
A. ペイロード長や次のヘッダ情報を保持する
B. 外側IPアドレスを格納する
C. 認証データを格納する
D. 暗号鍵を交換する
正解:A
解説:ESPトレーラは暗号化された領域の末尾に配置され、パケットの境界情報を示す。
---
問題6
ESPトンネルモードで認証データが配置されるのはどの位置か。
A. 外側IPヘッダの直後
B. ESPヘッダの直後
C. 暗号化領域(内部IPパケット+ESPトレーラ)の後
D. パケット全体の先頭
正解:C
解説:認証データは暗号化部分の後に追加され、改ざん検知を行う。
---
問題7
ESPトンネルモードのパケット構成を正しく表した順序はどれか。
A. 外側IPヘッダ → 内部IPパケット → ESPヘッダ → ESPトレーラ → 認証データ
B. 外側IPヘッダ → ESPヘッダ → 内部IPパケット → ESPトレーラ → 認証データ
C. ESPヘッダ → 外側IPヘッダ → 内部IPパケット → ESPトレーラ → 認証データ
D. 外側IPヘッダ → ESPヘッダ → ESPトレーラ → 内部IPパケット → 認証データ
正解:B
解説:ESPトンネルモードでは「外側IPヘッダ → ESPヘッダ → 内部IPパケット → ESPトレーラ → 認証データ」の順に配置される。
---
問題8
ESPトンネルモードの「内部IPパケット」に含まれるものはどれか。
A. 旧IPヘッダ+トランスポート層データ
B. 外側IPヘッダのみ
C. ESPヘッダ+ESPトレーラ
D. 認証データ
正解:A
解説:内部IPパケットは旧IPヘッダとそのペイロード(TCP/UDPなど)で構成される。
---
問題9
ESPトンネルモードの認証範囲に含まれるのはどれか。
A. 外側IPヘッダ
B. 内部IPパケット
C. ESPヘッダからESPトレーラまで
D. 認証データ自身
正解:C
解説:認証範囲はESPヘッダ以降からESPトレーラまでであり、外側IPヘッダは含まれない。
---
問題10
ESPトンネルモードのパケット配置において、最も外側のネットワーク機器(ルータなど)が参照する部分はどれか。
A. 内部IPヘッダ
B. ESPヘッダ
C. 外側IPヘッダ
D. ESPトレーラ
正解:C
解説:中継ルータは暗号化された部分を処理できないため、外側IPヘッダを用いて転送する。
---
✅ これで ESPトンネルモードのパケット構成・配置・配列 に関する10問が完成しました。
ご希望であれば、これを 午後Ⅰ形式(短文解析・穴埋め) や 午後Ⅱ形式(シナリオ+図解) に変換することも可能です。
👉 次は午後Ⅰ・午後Ⅱの演習問題形式に展開しましょうか?
コメント
コメントを投稿