IPsec SAに関するネットワークスペシャリスト試験

 承知しました！

以下に IPsec SA（Security Association） をテーマとしたネットワークスペシャリスト試験向けの択一問題を10問作成しました。IKE SAと対比させつつ、ESP/AHで利用される実データ通信のためのSAを理解することを狙っています。



---


IPsec SA に関する択一問題（10問）



---


問題1


IPsec SAが提供する機能として正しいものはどれか。

A. 実際のデータ通信の暗号化や認証を行うためのパラメータを保持する

B. 鍵交換を行うための安全なチャンネルを提供する

C. ルーティングテーブルを管理する

D. NAT変換を制御する


正解：A

解説：IPsec SAはESPやAHでデータを保護するための暗号アルゴリズム・鍵・有効期間などを保持する。



---


問題2


IPsec SAの識別子として使用されるものはどれか。

A. SPI（Security Parameter Index）

B. DNS名

C. ポート番号

D. ICMPタイプ番号


正解：A



---


問題3


IPsec SAは通信のどの方向に対して有効か。

A. 双方向

B. 一方向

C. マルチキャスト方向のみ

D. どの方向にも依存しない


正解：B

解説：IPsec SAは単方向であり、送信方向と受信方向で別のSAが必要。



---


問題4


複数のIPsec SAを束ねて管理する仕組みはどれか。

A. ISAKMP SA

B. SAバンドル

C. AHヘッダ

D. TCPセッション


正解：B



---


問題5


IPsec SAに含まれる情報として不適切なものはどれか。

A. 暗号アルゴリズム

B. 認証アルゴリズム

C. キー長

D. HTTPヘッダ情報


正解：D



---


問題6


IPsec SAを確立する際に利用されるプロトコルはどれか。

A. DNS

B. IKE（Internet Key Exchange）

C. ICMP

D. SMTP


正解：B



---


問題7


IPsec SAを構成するためにIKEフェーズ2で交渉されるものはどれか。

A. ESPやAHに使う暗号方式・鍵・寿命

B. ルーティング経路

C. TCPポート番号

D. ARPテーブル


正解：A



---


問題8


複数のプロトコルやモードを組み合わせてデータを保護するために利用されるSAの組み合わせを何と呼ぶか。

A. SPD（Security Policy Database）

B. SAバンドル

C. トンネルモード

D. AH-SA


正解：B



---


問題9


IPsec SAの寿命が切れた場合に必要となる処理はどれか。

A. 新しいIPsec SAを再ネゴシエーションする

B. ルータの再起動

C. DNSキャッシュのクリア

D. TCP接続の強制終了


正解：A



---


問題10


IPsec SAを管理するためのデータベースで、どのパケットにどのSAを適用するかを記述するのはどれか。

A. SAD（Security Association Database）

B. SPD（Security Policy Database）

C. ARPキャッシュ

D. NATテーブル


正解：B

解説：SPDはポリシーを保持し、どの通信にどのSAを適用するかを定義する。実際のパラメータはSADに保持される。



---


✅ 以上10問で、IPsec SAの仕組み・識別方法・管理データベース・IKEとの関係・寿命管理 をカバーしました。



---


次にこの問題を 午後Ⅰ短文解析（穴埋め形式や誤文訂正形式） に変換して作成しましょうか？

了解しました！

先ほどの IPsecをテーマとした午後Ⅱ形式問題＋模範解答 を、今度は 午後Ⅰ形式（短文解析＋穴埋め形式） に変換して10問作成しました。



---


IPsec 午後Ⅰ形式 短文解析・穴埋め問題（10問）



---


問題1


IPsecは、インターネット上で安全な通信を実現するために用いられる。主に「暗号化」「認証」「________」の3つの機能を提供する。

→ 改ざん検知



---


問題2


IPsecのプロトコルにはAHとESPがある。AHは認証と改ざん検知を行うが「________」は行わない。

→ 暗号化



---


問題3


ESPはプロトコル番号________で識別される。

→ 50



---


問題4


IPsecの動作モードには「トランスポートモード」と「________モード」がある。

→ トンネル



---


問題5


IKEフェーズ1の目的は、安全な________を確立し、以降の鍵交換を守ることである。

→ 通信チャネル（IKE SA）



---


問題6


IKEフェーズ2では、実際に________通信に使用するSAを確立する。

→ IPsec



---


問題7


IPsecのSAは「一方向通信」ごとに作られるため、送受信には________本のSAが必要である。

→ 2



---


問題8


暗号アルゴリズムの不一致による接続失敗は、VPN装置間で「________」を揃えることで解決できる。

→ プロポーザル



---


問題9


IKEフェーズ1へのDoS攻撃対策として「________チャレンジ方式」が有効である。

→ クッキー



---


問題10


IPsec運用での課題には「鍵の________管理」と「設定の整合性維持」がある。

→ ライフタイム



---


✅ この形なら、午後Ⅰの短文解析問題演習に直結します。

もしご希望であれば、この午後Ⅰ問題と午後Ⅱ問題を 統合PDF にして「IPsec試験対策問題集」としてまとめることも可能です。


👉 統合版PDFを出力しますか？





承知しました！

ここでは IPsecをテーマにした午後Ⅱ形式問題（シナリオ型、長文解析問題）10問 と、各設問の 模範解答 を用意しました。



---


IPsec 午後Ⅱ形式問題（10問）＋ 模範解答



---


問題1


あなたの組織では、拠点間VPNを構築するためにIPsecを利用することになった。IPsecを用いることで実現できるセキュリティ機能を3つ挙げよ。


模範解答


暗号化による機密性の確保


ハッシュ（HMAC）による完全性の確保


デジタル署名や認証ヘッダによる認証（改ざん検知、送信元正当性確認）




---


問題2


IPsecで利用されるセキュリティプロトコルにはAHとESPがある。それぞれの違いを簡潔に説明せよ。


模範解答


AH（Authentication Header）：認証・改ざん検知を提供するが、ペイロードの暗号化は行わない。


ESP（Encapsulating Security Payload）：暗号化による機密性を提供し、同時に認証・完全性確認も可能。




---


問題3


以下はVPNゲートウェイで取得したパケットキャプチャの抜粋である。


Protocol: ESP (50)

Source: 192.0.2.10

Destination: 198.51.100.5


このパケットの特徴を説明せよ。


模範解答

ESPヘッダを持つパケットであり、IPsecによって暗号化された通信である。トランスポート層ヘッダや上位データは暗号化されており、内容を直接解析することはできない。



---


問題4


IPsecの通信モードにはトランスポートモードとトンネルモードがある。それぞれの特徴を説明せよ。


模範解答


トランスポートモード：IPヘッダをそのまま利用し、TCP/UDPデータ部分を暗号化。エンドツーエンド通信に利用。


トンネルモード：元のIPパケット全体を暗号化して新しいIPヘッダを付加。拠点間VPNで一般的に利用。




---


問題5


IKEフェーズ1の目的を説明せよ。


模範解答

暗号アルゴリズムや認証方式の合意を行い、安全な通信路を確立すること。さらに、IKE SAを確立し、以降のフェーズ2で利用する鍵交換を安全に行えるようにする。



---


問題6


IKEフェーズ2で行われる処理を説明せよ。


模範解答

IPsec SAの確立を行う。具体的には、ESPやAHで利用する暗号鍵の生成、アルゴリズムの合意を行い、トラフィックに適用するセキュリティポリシを決定する。



---


問題7


以下の課題を解決するためのIPsecの設定方法を答えよ。


複数の暗号アルゴリズム候補を設定したが、異なる装置間で暗号方式が一致せず接続が失敗する。



模範解答

IKEのプロポーザル設定を確認し、両者が共通して利用可能な暗号アルゴリズム（例：AES-256、SHA-256、DHグループ）を一致させる必要がある。



---


問題8


IPsecで利用される「SA（Security Association）」の役割を説明せよ。


模範解答

暗号化や認証に必要なパラメータ（暗号アルゴリズム、鍵、SPI、シーケンス番号管理など）を保持し、通信を保護する単方向のセッション単位の情報である。



---


問題9


DoS攻撃を受けてIKEフェーズ1が大量に開始され、ゲートウェイがリソース不足になった。この攻撃に対抗するために有効な技術を1つ挙げ、説明せよ。


模範解答

「クッキーチャレンジ」方式。IKEの初期段階でレスポンダがクッキーを返し、イニシエータがそれを返送してくることを確認してからリソースを確保することで、偽装されたSYN Floodのような攻撃を軽減できる。



---


問題10


IPsecを運用する上での管理上の課題を2つ挙げよ。


模範解答


鍵のライフタイム管理（有効期限が切れる前の再交渉や更新作業が必要）


装置間の設定不一致（プロポーザルやポリシの不一致による接続障害が発生しやすい）




---

承知しました！

それでは、先ほど作成した IPsecをテーマとした午後Ⅱ形式問題10問 を、実際の試験解答風に「長文記述模範解答例」として仕立て直しました。



---


IPsec 午後Ⅱ形式問題 模範解答例



---


問題1


設問

IPsecを用いることで実現できるセキュリティ機能を3つ挙げよ。


解答例

IPsecはインターネットなどの不特定多数の経路を経由する通信において、安全性を確保する仕組みである。主に以下の3つの機能を提供する。


1. 暗号化による通信データの機密性確保



2. ハッシュ関数やHMACによる完全性検証



3. 認証ヘッダやデジタル署名による正当な通信相手の認証





---


問題2


設問

AHとESPの違いを簡潔に説明せよ。


解答例

AH（Authentication Header）はパケット全体の認証と改ざん検知を行うが、データ部分の暗号化は行わない。一方ESP（Encapsulating Security Payload）は暗号化機能を備え、機密性を確保できると同時に完全性検証・認証も行える。



---


問題3


設問

ESPパケットの特徴を述べよ。


解答例

ESPパケットはプロトコル番号50で識別される。送信元・宛先IPアドレスは平文で確認できるが、トランスポート層のヘッダ（TCP/UDP）やペイロードは暗号化されており、キャプチャしても内容を解析できない。



---


問題4


設問

トランスポートモードとトンネルモードの違いを説明せよ。


解答例

トランスポートモードはIPヘッダをそのまま利用し、トランスポート層以降を暗号化する方式で、エンドホスト間通信に用いられる。トンネルモードは元のIPパケット全体を暗号化し、新しいIPヘッダを付加する方式で、VPNゲートウェイ間の拠点接続に広く使われる。



---


問題5


設問

IKEフェーズ1の目的を説明せよ。


解答例

IKEフェーズ1では暗号化方式・認証方式を交渉し、安全な通信路（IKE SA）を確立する。これにより、後続の鍵交換やIPsec SAの設定を暗号化・認証されたチャネル上で行えるようにする。



---


問題6


設問

IKEフェーズ2で行われる処理を説明せよ。


解答例

IKEフェーズ2では実際にIPsec通信で使用するSAを確立する。ESPまたはAHの利用、暗号・認証アルゴリズム、鍵の生成を行い、VPN通信に直接適用するパラメータを確定させる。



---


問題7


設問

暗号アルゴリズム不一致で接続が失敗する場合の対応策を述べよ。


解答例

両拠点のVPN装置で設定されているIKEプロポーザルを確認し、利用可能な共通のアルゴリズムに揃える必要がある。例えば「AES-256/SHA-256/DHグループ14」など、同一の組合せで設定することで確立可能となる。



---


問題8


設問

SA（Security Association）の役割を説明せよ。


解答例

SAは一方向通信ごとに確立される暗号化セッション情報である。利用する暗号アルゴリズム、鍵、SPI、シーケンス番号などを保持し、これに基づいて暗号化・復号・認証が行われる。送受信で別々のSAが必要となる。



---


問題9


設問

IKEフェーズ1を狙ったDoS攻撃対策を1つ述べよ。


解答例

クッキーチャレンジ方式が有効である。これはレスポンダが最初の応答でクッキーを返し、イニシエータが再送時にそれを返すことを確認してから本格的なリソース割当を行う仕組みで、攻撃によるリソース浪費を防ぐ。



---


問題10


設問

IPsec運用における管理上の課題を2つ挙げよ。


解答例


1. 鍵のライフタイム管理：有効期限切れ前の再交渉を自動化・監視する必要がある。



2. 設定の整合性維持：異なる装置間でプロポーザルやポリシが不一致になると通信断が発生するため、統一管理が求められる。





---


✅ これで 午後Ⅱ形式問題（10問）＋ 模範解答（長文記述例） のセットが完成しました。



---


ご希望なら、この内容を 午後Ⅰ形式（短文解析・穴埋め形式） に変換した追加問題集も作れますが、作成しましょうか？




コメント

コメントを投稿

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか？

 オーキ製薬株式会社 https://sb-miraiai1008.discover-news.tokyo/ab/miraiai_sn_08?cr_param=me_sn_43&utm_creative=me_sn_43_43_726-30&snuuid=1b94463e307a11efa51b3a736e1c6c62cb501493-0&sb_article_uid=yRMFwEGnVyXQgEyww&sb_tu_id=db9d6f89-7b31-4b6c-990a-d7e936e09215 のミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか？ ご提示いただいた「オーキ製薬株式会社」の「ミライアイ内用薬」について、ご質問の「薬機法（旧薬事法）違反」や「詐欺・効果の有無」という点について、調査した事実に基づき客観的に解説します。 結論から申し上げますと、製品自体は厚生労働省に認められた「医薬品」であり、詐欺商品ではありません。 ただし、広告の出し方や販売手法については、消費者が「騙された」と感じるようなトラブルが発生しやすい構造になっているようです。 1. 製品自体は「第3類医薬品」 「ミライアイ内用薬」は、独立行政法人医薬品医療機器総合機構（PMDA）のデータベースにも登録されている**「第3類医薬品」**です。  * 有効成分: フルスルチアミン塩酸塩（ビタミンB1誘導体）、ピリドキシン塩酸塩（ビタミンB6）、シアノコバラミン（ビタミンB12）など。  * 効能・効果: 眼精疲労、筋肉痛・関節痛（肩こり、腰痛など）、手足のしびれの緩和。    これらはアリナミンなどの有名なビタミン剤と同様の成分構成であり、科学的に一定の効能が認められたものです。したがって、「全く効果がない詐欺」というわけではありません。 2. 「薬機法違反」の懸念について ご提示いただいたURLのような、いわゆる「記事LP（ブログ記事のような形式の広告）」では、以下のような点が問題視されやすく、薬機法や景品表示法に抵触する恐れがある表現が使われることがあります。  * 過大な誇張: 「飲むだけで視力が回復する」「老眼が治る」といった表現は、医薬品であっても認められていません。もし広告内で「治る...
続きを読む

最高裁での上告理由書受理・却下の判断基準について

 最高裁判所における上告理由書の受理・却下に関する判断基準については、以下のような判例が参考となります。主に**民事訴訟法第312条**（旧法では第318条）の「上告受理の申立て」や**刑事訴訟法第405条**・**第406条**の上告理由に基づく判断が問題となります。 --- ### **1. 民事事件における判例** #### **(1) 上告受理の基準（民事訴訟法第312条）** 最高裁は「**法令の解釈に関する重要な事項を含むもの**」または「**その他の最高裁として判断を示す必要がある事案**」に限り受理を認めています。 - **最判昭和42年11月8日（民集21巻9号2439頁）**     「上告受理の申立ては、原判決に憲法解釈の誤りや法令解釈上の重要な誤認がある場合に限られる」とし、単なる事実誤認では受理されないことを明示。 - **最判平成15年7月10日（民集57巻7号973頁）**     上告受理の要件として、「**判例の変更が必要な場合**」や「**法令の統一解釈が求められる場合**」を挙げ、個別事案の事実誤認は却下対象と判断。 #### **(2) 却下事由の例** - **最判平成20年3月10日（民集62巻3号665頁）**     上告理由書が「単なる事実認定の誤り」を主張するに留まる場合、受理要件を欠くとして却下。 --- ### **2. 刑事事件における判例** #### **(1) 法令違反・判例違反（刑事訴訟法第405条）** - **最判昭和23年7月29日（刑集2巻9号1013頁）**     憲法違反や最高裁判例と相反する判断が下された場合、上告理由として受理。 - **最判平成27年10月19日（刑集69巻6号610頁）**     原判決が「**明らかな事実誤認**」であっても、法令解釈の問題に直結しない限り却下。 #### **(2) 量刑不当（刑事訴訟法第406条）** - **最判昭和58年4月26日（刑集37巻3号315頁）**     量刑が「**社会通念上著しく不当**」と認められる場合に限り受理。単なる量刑の軽重は...
続きを読む

裁判官の忌避申立書の作成例

 裁判官の忌避申立書は、特定の裁判官が公正な裁判を行うことが期待できない事情がある場合に、その裁判官を事件から排除するよう求めるための書類です。以下にその例を示します。 忌避申立書 令和6年6月18日 東京地方裁判所 御中 申立人 〇〇 〇〇 上記事件の申立人は、下記のとおり、貴庁係属の頭書事件の担当裁判官である〇〇 〇〇殿に対し忌避を申し立てます。 1. 事件の表示  * 事件番号：令和〇年（ワ）第〇〇〇号  * 事件名：損害賠償請求事件  * 当事者：    * 原告：〇〇 〇〇    * 被告：株式会社〇〇 2. 忌避の対象となる裁判官 東京地方裁判所 裁判官 〇〇 〇〇 3. 忌避の理由  * 〇〇裁判官は、本件と関連する過去の事件（令和〇年（ワ）第〇〇〇号 土地明渡請求事件）において、申立人の主張を一方的に退け、申立人に対する不当な判断を下しました。    * 具体的には、当該事件において、申立人が提出した重要な証拠である〇〇（証拠番号：甲第〇号証）について、〇〇裁判官は「本件との関連性が低い」と一蹴し、審理において十分に検討することなく、申立人に不利な判決を下しました。この判断は、事実関係を十分に踏まえておらず、申立人に対し不当な扱いをしたと言わざるを得ません。  * 〇〇裁判官は、本件の口頭弁論期日（令和6年5月20日）において、申立人の代理人弁護士に対し、威圧的な態度で発言を遮り、申立人の主張を聞き入れようとしない姿勢が見られました。    * 申立人の代理人弁護士が、本件における主要な争点である〇〇の点について説明しようとした際、〇〇裁判官は「もう結構です。同じ話の繰り返しはやめてください」と強い口調で発言を制し、その後も申立人側の意見陳述に対して、明らかに不満そうな態度を示しました。このような態度は、裁判官が公平・中立な立場から当事者の主張を傾聴すべきという原則に反するものです。  * 上記の事情から、〇〇裁判官は本件において、申立人に対して予断を抱いているか、または偏見を有している可能性があり、公正な裁判を受ける権利が侵害されるおそれがあります。    * これらの言動から、申立...
続きを読む