IKEにおけるアグレッシブモードに関するネットワークスペシャリスト試験

 了解しました！

それでは IKEにおけるアグレッシブモード をテーマに、ネットワークスペシャリスト試験を意識した択一形式の問題を10問作成します。

メインモードとの比較や特徴（メッセージ数、速度、セキュリティ面）を中心に出題しています。

---

IKEアグレッシブモードに関する択一問題（10問）

---

問題1

アグレッシブモードの特徴として正しいものはどれか。

A. メッセージ数が少なく高速である

B. 認証情報は常に暗号化される

C. メインモードより安全性が高い

D. IPsec SAを直接確立する

【正解】A

【解説】アグレッシブモードは3メッセージ（1.5往復）で処理されるため高速だが、セキュリティはメインモードに劣る。

---

問題2

アグレッシブモードで使用されるメッセージ数はどれか。

A. 2メッセージ

B. 3メッセージ

C. 4メッセージ

D. 6メッセージ

【正解】B

【解説】アグレッシブモードは3メッセージでISAKMP SAを確立する。

---

問題3

アグレッシブモードの短所として最も適切なものはどれか。

A. メッセージ数が多い

B. 認証情報が暗号化されない場合がある

C. Diffie-Hellman鍵交換を行わない

D. IPアドレスの交換ができない

【正解】B

【解説】アグレッシブモードでは一部の認証情報が平文で送信されるため、セキュリティリスクがある。

---

問題4

アグレッシブモードが適している利用場面はどれか。

A. 高セキュリティが求められる企業間通信

B. 接続確立の高速性を重視する場合

C. TLS通信を利用する場合

D. 大規模なVPNゲートウェイ間通信

【正解】B

【解説】アグレッシブモードは速度を優先するため、主にリモートアクセス用途などに使われる。

---

問題5

メインモードと比較したアグレッシブモードの利点はどれか。

A. 認証の安全性が高い

B. メッセージ交換が少なく、確立が速い

C. 相手のIPアドレスを隠せる

D. 必ず証明書ベースの認証を行う

【正解】B

【解説】アグレッシブモードは高速にSAを確立できる点が利点。

---

問題6

アグレッシブモードの3つのメッセージの最初に含まれるものはどれか。

A. 鍵交換パラメータ、提案、認証情報

B. 実際のユーザデータ

C. ISAKMP SAの完全確立情報

D. ハンドシェイクの完了通知

【正解】A

【解説】最初のメッセージで鍵交換や暗号方式提案、認証情報が含まれる。

---

問題7

アグレッシブモードにおけるセキュリティ上の課題はどれか。

A. メッセージが暗号化されすぎて分析できない

B. 認証情報が第三者に観測されやすい

C. Diffie-Hellmanが使用できない

D. ISAKMP SAを確立できない

【正解】B

【解説】認証情報が暗号化されない場合があるため、盗聴リスクがある。

---

問題8

アグレッシブモードで確立されるのはどのSAか。

A. IPsec SA

B. ISAKMP SA

C. TLSセッション

D. GREトンネル

【正解】B

【解説】メインモードと同様、アグレッシブモードもISAKMP SAを確立する。

---

問題9

アグレッシブモードが使われることが多いのはどのケースか。

A. サイト間VPN

B. クライアントVPN（リモートアクセスVPN）

C. TLSベースのVPN

D. MPLSネットワーク

【正解】B

【解説】リモートアクセスVPNなど、接続速度を重視する場面で多用される。

---

問題10

アグレッシブモードの処理が高速である理由はどれか。

A. 鍵交換を省略するため

B. 認証を行わないため

C. メッセージ数が少なく交渉を一括で行うため

D. 暗号化を行わないため

【正解】C

【解説】アグレッシブモードは3メッセージで必要な情報をまとめてやり取りするため高速。

---

✅ これで IKEのアグレッシブモードに関する択一問題10問 を完成させました。

👉 ご希望なら、これをさらに 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ問題） に展開して差し上げましょうか？