IKEフェーズ1で行われる処理における共有鍵の生成

 了解しました！

IKEフェーズ1で行われる処理の中でも 共有鍵の生成（Diffie-Hellman鍵交換による鍵生成） に焦点を当てた択一式問題を10問作成しました。

---

IKEフェーズ1：共有鍵の生成に関する問題（10問）

---

問題1

IKEフェーズ1で共有鍵を生成するために利用されるアルゴリズムはどれか。

A. AES

B. Diffie-Hellman

C. RSA

D. MD5

正解：B

解説： 共有鍵はDiffie-Hellman鍵交換によって安全に生成される。

---

問題2

Diffie-Hellman鍵交換の目的はどれか。

A. 通信路の暗号化

B. 秘密情報を送信せずに共通鍵を生成する

C. 証明書の署名検証

D. 認証局との接続確立

正解：B

解説： Diffie-Hellmanは秘密鍵を直接送信せずに共通鍵を導出する仕組みである。

---

問題3

IKEフェーズ1で生成された共有鍵は主に何に利用されるか。

A. IKE SAの暗号化

B. フェーズ2でのIPsec SAの確立

C. HTTP通信のTLS暗号化

D. NATテーブル管理

正解：A

解説： 共有鍵はIKE SAを保護する暗号化や認証処理に利用される。

---

問題4

Diffie-Hellman鍵交換で使用されるパラメータに含まれないものはどれか。

A. 素数p

B. 原始根g

C. 秘密乱数a, b

D. 公開鍵証明書の署名

正解：D

解説： DHは数学的な素数と原始根、乱数を用いる。証明書署名は認証方式に関連する。

---

問題5

IKEフェーズ1で生成される共有鍵の強度を左右する要因はどれか。

A. フラグメントサイズ

B. Diffie-Hellmanグループのビット長

C. UDPポート番号

D. NAT検出

正解：B

解説： DHグループの大きさ（ビット長）が鍵交換の強度を決める。

---

問題6

IKEフェーズ1で生成された共有鍵を元に導出されるものはどれか。

A. マスタシークレット

B. プリマスタシークレット

C. セッションキー

D. 上記すべて

正解：D

解説： DHで生成された共有鍵はマスタシークレットに導かれ、最終的にセッションキーとなる。

---

問題7

IKEフェーズ1でDiffie-Hellmanを用いた共有鍵の生成が安全である理由はどれか。

A. 秘密値を送信しないため

B. AES暗号を常に利用するため

C. UDPで暗号化されるため

D. NAT越えを行うため

正解：A

解説： DHは秘密値を通信せずに共通鍵を導出できるため安全。

---

問題8

IKEフェーズ1で共有鍵を生成した後に必要となる処理はどれか。

A. ハッシュ値を使った完全性確認

B. NATテーブルの更新

C. ICMP応答の生成

D. TCPハンドシェイク

正解：A

解説： 生成した共有鍵が正しく両者で一致していることをハッシュで確認する。

---

問題9

IKEフェーズ1の共有鍵生成に失敗した場合の結果はどれか。

A. フェーズ2に進むが暗号化は無効化される

B. IKE SAが確立できない

C. RSA認証に切り替わる

D. 自動的に平文通信になる

正解：B

解説： 鍵生成に失敗するとIKE SAが確立できず、IPsec通信も不可能となる。

---

問題10

Diffie-Hellman鍵交換における「中間者攻撃」を防ぐためにIKEフェーズ1で追加される仕組みはどれか。

A. 認証（PSKや証明書）

B. AES暗号

C. UDPポート500

D. NAT-T

正解：A

解説： DHは単独では中間者攻撃に弱いため、IKEフェーズ1では認証を組み合わせて防御する。

---

✅ 以上、「IKEフェーズ1の共有鍵生成」をテーマとした択一式問題10問を作成しました。

ご希望があれば、これを 午後Ⅰ形式の短文解析・穴埋め問題 や 午後Ⅱ形式のシナリオ問題（キャプチャ付き） に発展させることも可能ですが、続けますか？