IKEフェーズ1の処理におけるパラメータ交換

 了解しました！

IKEフェーズ1の処理の中でも パラメータ交換（暗号アルゴリズムやハッシュ方式、認証方式、DHグループなどのネゴシエーション） に焦点を当てた択一式問題を10問用意しました。

---

IKEフェーズ1におけるパラメータ交換に関する問題（10問）

---

問題1

IKEフェーズ1で最初に交換されるパラメータとして正しいのはどれか。

A. アプリケーションデータ

B. 暗号アルゴリズムやハッシュアルゴリズム候補

C. TCPシーケンス番号

D. IPアドレスのNAT情報

正解：B

解説： フェーズ1開始時には、利用可能な暗号・ハッシュ・認証・DHグループの候補が交換される。

---

問題2

IKEフェーズ1でネゴシエーションされる暗号アルゴリズムの役割はどれか。

A. 通信相手の認証

B. セッション鍵の生成

C. SAの暗号化保護

D. 公開鍵証明書の署名

正解：C

解説： フェーズ1で選択された暗号アルゴリズムは、IKE SAを暗号化して保護するために使われる。

---

問題3

IKEフェーズ1のパラメータ交換でハッシュアルゴリズムが使われる目的はどれか。

A. IPヘッダの圧縮

B. データ完全性の確認

C. NAT越え通信の確立

D. 乱数の生成

正解：B

解説： ハッシュアルゴリズムは、通信内容が改ざんされていないことを保証するために利用される。

---

問題4

IKEフェーズ1で選択されるDHグループの役割はどれか。

A. 公開鍵暗号を使用した署名生成

B. 秘密鍵による復号

C. 鍵交換の強度を決定する

D. 通信路の圧縮

正解：C

解説： Diffie-Hellmanグループは鍵交換の数学的強度を定義する。

---

問題5

IKEフェーズ1で行われるパラメータ交換が失敗した場合の結果として正しいものはどれか。

A. IPsec SAは自動的に確立する

B. IKE SAは確立できない

C. TCP接続に切り替わる

D. フェーズ2に進む

正解：B

解説： フェーズ1で共通のパラメータを合意できなければIKE SAは確立できない。

---

問題6

IKEフェーズ1で事前に設定された暗号スイートが不一致の場合、最も適切な対応はどれか。

A. 双方が自動的にAESにフォールバックする

B. 通信は失敗する

C. デフォルトでMD5が選択される

D. 相手側の設定に従う

正解：B

解説： 共通する暗号スイートが存在しない場合はIKE SAの確立に失敗する。

---

問題7

IKEフェーズ1で交換されるパラメータに含まれないものはどれか。

A. 暗号方式

B. ハッシュ方式

C. 認証方式

D. HTTPメソッド

正解：D

解説： HTTPメソッドはアプリ層の概念であり、IKEとは無関係。

---

問題8

IKEフェーズ1での認証方式の選択肢として正しいものはどれか。

A. デジタル証明書

B. 事前共有鍵（PSK）

C. RSA署名

D. 上記すべて

正解：D

解説： フェーズ1ではPSK、デジタル証明書、RSA署名など複数の認証方式が使える。

---

問題9

IKEフェーズ1のパラメータ交換で合意した内容はどこに格納されるか。

A. IPヘッダのオプション部

B. IKE SA

C. TLSハンドシェイクデータ

D. NATテーブル

正解：B

解説： フェーズ1で確立したIKE SAに暗号アルゴリズムや鍵交換方式などのパラメータが格納される。

---

問題10

IKEフェーズ1におけるパラメータ交換が成功した時点での状態を正しく表すものはどれか。

A. IPsecトンネルがすべて確立している

B. 安全なIKE SAが確立されている

C. TLSセッションが開始されている

D. 認証局による署名検証が終了している

正解：B

解説： フェーズ1終了時には安全なIKE SAが確立されており、この後フェーズ2でIPsec SAを構築する。

---

✅ これで「IKEフェーズ1のパラメータ交換」をテーマにした択一問題10問を作成しました。

ご希望があれば、これを 午後Ⅰ形式の短文解析・穴埋め問題 や 午後Ⅱ形式のシナリオ問題 に発展させることもできますが、続けますか？