IKEフェーズ1で行われる処理に関するネットワークスペシャリスト試験
了解しました!
IKEフェーズ1で行われる処理(セキュリティアソシエーション確立・暗号アルゴリズム合意・鍵交換・認証など)をテーマに、択一式のネットワークスペシャリスト試験問題を10問作成しました。
---
IKEフェーズ1で行われる処理に関する問題(10問)
---
問題1
IKEフェーズ1で確立されるセキュリティアソシエーション(SA)はどれか。
A. IPsec SA
B. ISAKMP SA
C. TLSセッション
D. GREトンネル
正解:B
解説: フェーズ1ではISAKMP SA(IKE SA)が確立され、その後フェーズ2でIPsec SAが作られる。
---
問題2
IKEフェーズ1で合意されるものとして正しいのはどれか。
A. ネットワークアドレス変換方式
B. 暗号アルゴリズムとハッシュアルゴリズム
C. TCPポート番号
D. DNSレコード
正解:B
解説: フェーズ1では暗号・ハッシュ・認証・鍵交換方式をネゴシエーションする。
---
問題3
IKEフェーズ1で行われる鍵交換に用いられる方式はどれか。
A. RSA署名
B. Diffie-Hellman鍵交換
C. AES暗号化
D. HMAC検証
正解:B
解説: 共通のセッション鍵を生成するためにDiffie-Hellmanが使用される。
---
問題4
IKEフェーズ1の目的として最も適切なものはどれか。
A. ユーザアプリケーションのデータ暗号化
B. IKE SAを確立し安全な通信路を作る
C. IPパケットの分割と再構築
D. DNS問い合わせのキャッシュ
正解:B
解説: フェーズ1は安全な通信路(IKE SA)の確立が目的。
---
問題5
IKEフェーズ1の認証方法として用いられないものはどれか。
A. 事前共有鍵(Pre-shared Key)
B. デジタル証明書
C. ハッシュベース認証
D. ICMPエコー要求
正解:D
解説: ICMPは利用されず、PSKや証明書、署名方式などが使われる。
---
問題6
IKEフェーズ1のモードでないものはどれか。
A. メインモード
B. アグレッシブモード
C. クイックモード
D. ハンドシェイクモード
正解:D
解説: クイックモードはフェーズ2で使用される。
---
問題7
IKEフェーズ1で使用する暗号アルゴリズムを双方が合意できなかった場合、どうなるか。
A. 自動的にAESに切り替える
B. フェーズ1は失敗する
C. フェーズ2に進む
D. TCP通信にフォールバックする
正解:B
解説: 共通の暗号アルゴリズムが合意できなければSAは確立できない。
---
問題8
IKEフェーズ1で確立されたIKE SAはどの後続処理に利用されるか。
A. フェーズ2でのIPsec SAの確立
B. アプリケーション層のTLS認証
C. OSのユーザログイン
D. ルーティングプロトコル交換
正解:A
解説: IKE SAは、フェーズ2におけるIPsec SAのネゴシエーションを守るために使われる。
---
問題9
IKEフェーズ1で行う認証の目的として正しいものはどれか。
A. 鍵長の検証
B. 相手が正しい通信相手であることの確認
C. データ圧縮アルゴリズムの選択
D. QoS制御
正解:B
解説: 認証により通信相手が正当であることを確認する。
---
問題10
IKEフェーズ1が成功した状態を表すのはどれか。
A. IPsecトンネルが完全に確立されている
B. ISAKMP SAが確立されている
C. TCPセッションが張られている
D. ICMP応答が返っている
正解:B
解説: フェーズ1終了時点ではISAKMP SA(IKE SA)が確立された状態である。
---
✅ これで「IKEフェーズ1で行われる処理」をテーマにした択一式問題10問を完成しました。
ご希望があれば、この問題セットを 午後Ⅰ形式の短文解析・穴埋め問題 や 午後Ⅱ形式シナリオ問題 に発展させることもできますが、いかがしますか?
コメント
コメントを投稿