IPsecトランスポートモードのパケット

 了解しました！

ここでは IPsecトランスポートモードのパケット をテーマにした択一式問題を10問まとめて作成します。

---

トランスポートモードのパケット：ネットワークスペシャリスト試験問題（10問）

---

問題1

IPsecトランスポートモードのパケット構造で暗号化される部分はどれか。

A. IPヘッダ全体

B. TCP/UDPヘッダとペイロード

C. MACアドレス

D. IPヘッダの宛先アドレス

正解：B

解説：トランスポートモードではIPヘッダは残り、TCP/UDPヘッダと上位層データ（ペイロード）が暗号化される。

---

問題2

トランスポートモードのESPパケットの挿入位置はどこか。

A. IPヘッダの前

B. IPヘッダの後、トランスポート層ヘッダの前

C. TCPヘッダの後ろ

D. MACフレームの最後

正解：B

解説：ESPヘッダはIPヘッダとトランスポート層ヘッダの間に挿入される。

---

問題3

トランスポートモードのパケットで認証を付与する際に用いられるのはどれか。

A. ESPヘッダ

B. AHヘッダ

C. IPオプション

D. VLANタグ

正解：B

解説：AHを利用することでIPヘッダとペイロードを含めた認証が可能となる。

---

問題4

トランスポートモードのESPトレーラにはどの情報が含まれるか。

A. 暗号化アルゴリズムの種類

B. パディングと次のヘッダの識別子

C. TCPシーケンス番号

D. IPアドレス

正解：B

解説：ESPトレーラには暗号化の都合で加えられるパディングと「次のヘッダ」の情報が含まれる。

---

問題5

トランスポートモードのパケットでは暗号化されない部分はどれか。

A. 宛先ポート番号

B. 宛先IPアドレス

C. ペイロード

D. TCPヘッダ

正解：B

解説：IPアドレスはルータ転送のために残される。TCP/UDPヘッダやペイロードは暗号化対象。

---

問題6

トランスポートモードで利用されるときのパケットサイズの特徴はどれか。

A. トンネルモードよりオーバーヘッドが小さい

B. トンネルモードよりオーバーヘッドが大きい

C. 常にMTUを超える

D. IPv6では利用できない

正解：A

解説：トランスポートモードでは既存のIPヘッダを再利用するため、追加ヘッダ分だけしかオーバーヘッドが発生しない。

---

問題7

ESPトランスポートモードで暗号化されたパケットをルータが転送できる理由はどれか。

A. ペイロードが残っているため

B. IPヘッダが暗号化されないため

C. ESPヘッダに宛先が書かれているため

D. TCPシーケンス番号で転送されるため

正解：B

解説：ルータは宛先IPアドレスを見て転送する。IPヘッダは暗号化されないため転送可能。

---

問題8

トランスポートモードのパケットで利用されるセキュリティアソシエーション（SA）の単位はどれか。

A. 宛先IPアドレス＋セキュリティパラメータインデックス（SPI）

B. 送信元MACアドレスのみ

C. ポート番号のみ

D. IPv6フローラベルのみ

正解：A

解説：IPsecのSAは宛先IPとSPIで一意に識別される。

---

問題9

トランスポートモードのパケットが主に使われるのはどの通信か。

A. PCとサーバ間の直接通信

B. ゲートウェイ間のVPN

C. DMZ内でのルータ間通信

D. 無線LAN暗号化

正解：A

解説：トランスポートモードはエンドホスト間の暗号化に使われる。

---

問題10

トランスポートモードとトンネルモードのパケットの違いを表す記述はどれか。

A. トランスポートモードはIPヘッダを再利用しない

B. トンネルモードは外側に新しいIPヘッダを付与する

C. トランスポートモードはMACアドレスを暗号化する

D. トンネルモードはオーバーヘッドが少ない

正解：B

解説：トンネルモードは新しいIPヘッダを付与する。トランスポートモードは既存のIPヘッダを再利用する。

---

✅ これで「トランスポートモードのパケット」をテーマにした 択一式問題10問 が完成しました。

次は午後Ⅰ形式（短文解析＋穴埋め）に展開しましょうか？

了解しました！

ここでは 「トランスポートモードのパケットの配置」 に特化した択一問題を10問作成します。

---

トランスポートモードのパケットの配置に関する問題（10問）

---

問題1

トランスポートモードでESPを利用する場合、ESPヘッダはどこに配置されるか。

A. IPヘッダの前

B. IPヘッダとトランスポート層ヘッダの間

C. TCP/UDPヘッダの後

D. ペイロードの最後

正解：B

解説：ESPヘッダはIPヘッダの直後に配置され、トランスポート層ヘッダを含むペイロードを暗号化する。

---

問題2

AHを利用するトランスポートモードでのAHヘッダの配置はどこか。

A. IPヘッダの直後

B. IPヘッダの最後

C. トランスポート層の前

D. TCPペイロードの最後

正解：A

解説：AHヘッダはIPヘッダの直後に挿入される。

---

問題3

トランスポートモードのESPトレーラはどこに配置されるか。

A. ペイロードの最後

B. TCPヘッダの直後

C. IPヘッダの前

D. ESPヘッダの前

正解：A

解説：ESPトレーラは暗号化対象の最後に配置され、パディングや次のヘッダ情報を保持する。

---

問題4

ESP認証データ（Integrity Check Value, ICV）はどこに配置されるか。

A. ESPヘッダ内

B. ESPトレーラの最後

C. パケットの末尾

D. TCPオプション部

正解：C

解説：ESP認証データはパケット全体の最後に付与される。

---

問題5

トランスポートモードにおいて暗号化されるのはどの部分か。

A. IPヘッダ全体

B. TCP/UDPヘッダと上位層データ

C. MACアドレス

D. AHヘッダ

正解：B

解説：トランスポートモードではIPヘッダは暗号化されず、トランスポート層ヘッダとペイロードが暗号化される。

---

問題6

トランスポートモードで暗号化されない部分はどれか。

A. 宛先IPアドレス

B. TCPシーケンス番号

C. UDPペイロード

D. ESPトレーラ

正解：A

解説：IPヘッダ（送信元・宛先IPアドレスなど）は暗号化されないため、ルータで転送可能となる。

---

問題7

ESPヘッダに含まれる「SPI（Security Parameter Index）」はどの位置に配置されるか。

A. ESPヘッダの先頭

B. IPヘッダの中

C. ESPトレーラの最後

D. TCPオプション部

正解：A

解説：SPIはESPヘッダの先頭に置かれ、SA（セキュリティアソシエーション）の識別に使われる。

---

問題8

ESPパケットにおいてシーケンス番号はどこに配置されるか。

A. SPIの直後

B. TCPヘッダの前

C. ESPトレーラの後ろ

D. IPオプション内

正解：A

解説：ESPシーケンス番号はSPIの直後に配置される。

---

問題9

トランスポートモードで利用されるAHヘッダがカバーする範囲はどれか。

A. IPヘッダを含む全体

B. ペイロードのみ

C. ESPトレーラのみ

D. TCPペイロードのみ

正解：A

解説：AHはIPヘッダも含めて認証するため、改ざん検出に有効。

---

問題10

トランスポートモードのESPパケット全体の順序として正しいのはどれか。

A. [IPヘッダ] → [ESPヘッダ] → [暗号化されたペイロード] → [ESPトレーラ] → [ESP認証データ]

B. [ESPヘッダ] → [IPヘッダ] → [ペイロード] → [ESP認証データ]

C. [IPヘッダ] → [ペイロード] → [ESPヘッダ] → [ESP認証データ]

D. [MACアドレス] → [ESPヘッダ] → [IPヘッダ] → [ペイロード]

正解：A

解説：正しい順序は [IPヘッダ] → [ESPヘッダ] → [暗号化ペイロード＋ESPトレーラ] → [ESP認証データ]。

---

✅ これで「トランスポートモードのパケットの配置」に特化した10問が完成しました。

ご希望があれば、図解付き（パケット構造のレイアウト）での午後Ⅰ形式・午後Ⅱ形式問題にも展開できますが、次はどちらをご希望ですか？

了解しました！

今回は 「トランスポートモードのパケット構成・配列」 をテーマに、択一式（4択）で10問まとめてご用意します。パケットの中身のどの部分が暗号化／認証対象になるか、どこに各フィールドが配置されるかを中心に構成しました。

---

トランスポートモードのパケット構成・配列に関する問題（10問）

---

問題1

トランスポートモードのIPsecパケットで 暗号化されない部分 はどれか。

A. TCP/UDPヘッダ

B. 上位層データ

C. IPヘッダ

D. ESPトレーラ

正解：C

解説：トランスポートモードではIPヘッダは暗号化されず、転送に必要な情報を保持する。

---

問題2

ESPを用いたトランスポートモードでのパケットの順序として正しいのはどれか。

A. [ESPヘッダ] → [IPヘッダ] → [ペイロード]

B. [IPヘッダ] → [ESPヘッダ] → [暗号化ペイロード＋ESPトレーラ] → [ESP認証データ]

C. [IPヘッダ] → [ペイロード] → [ESPヘッダ]

D. [ペイロード] → [ESPヘッダ] → [ESP認証データ]

正解：B

解説：トランスポートモードの正しい並びは IPヘッダの直後にESPヘッダ、その後ろに暗号化対象（トランスポート層ヘッダ＋データ＋ESPトレーラ）、最後にESP認証データが付く。

---

問題3

トランスポートモードにおけるAHヘッダの配置はどこか。

A. IPヘッダの直後

B. ペイロードの最後

C. TCPヘッダの直前

D. ESP認証データの後

正解：A

解説：AHヘッダはIPヘッダの直後に挿入され、認証範囲にIPヘッダも含む。

---

問題4

ESPヘッダに含まれる SPI（Security Parameter Index） はどこに置かれるか。

A. IPヘッダ内

B. ESPヘッダの先頭

C. TCPオプションフィールド

D. ESPトレーラの最後

正解：B

解説：SPIはESPヘッダの先頭にあり、どのSA（セキュリティアソシエーション）で処理すべきかを識別する。

---

問題5

ESPトレーラにはどのような情報が格納されるか。

A. SPIとシーケンス番号

B. 認証データ（ICV）

C. パディングや次のヘッダ情報

D. IPアドレス

正解：C

解説：ESPトレーラにはパディング長や「次のヘッダ」識別子などが含まれる。

---

問題6

ESPシーケンス番号はどこに配置されるか。

A. SPIの直後

B. IPヘッダの末尾

C. TCPヘッダの前

D. ESPトレーラの後

正解：A

解説：シーケンス番号はSPIの直後に置かれ、リプレイ攻撃対策に使われる。

---

問題7

トランスポートモードで暗号化される範囲はどれか。

A. IPヘッダ全体

B. トランスポート層ヘッダと上位層データ

C. 送信元と宛先MACアドレス

D. AHヘッダ

正解：B

解説：IPヘッダは暗号化されず、TCP/UDPヘッダや上位層データが暗号化対象となる。

---

問題8

ESP認証データ（ICV）はどこに配置されるか。

A. ESPヘッダ内

B. ESPトレーラの末尾

C. パケット全体の最後

D. TCPオプション部

正解：C

解説：ICV（Integrity Check Value）はパケット全体の最後に付与され、完全性確認に使用される。

---

問題9

AHとESPの違いを表す正しい記述はどれか。

A. AHは暗号化を行い、ESPは認証のみ行う。

B. AHは認証を行い、ESPは暗号化と認証を行う。

C. AHとESPは両方とも暗号化のみを行う。

D. AHとESPはどちらもMACアドレスを暗号化する。

正解：B

解説：AHは認証のみ、ESPは暗号化＋認証を実現できる。

---

問題10

トランスポートモードでのIPヘッダに関する説明として正しいものはどれか。

A. 常に暗号化される

B. 認証対象になる場合がある

C. 常に削除される

D. MACアドレスに変換される

正解：B

解説：IPヘッダは暗号化されないが、AH利用時には認証対象に含まれる。

---

✅ これで「トランスポートモードのパケット構成・配列」に特化した10問が完成しました。

ご希望であれば、これを 図解付き（パケット構造のイラスト） にして午後Ⅰ形式・午後Ⅱ形式に展開することも可能ですが、次はどちらを作成しましょうか？