IPsecのトランスポートモードとトンネルモードに関するネットワークスペシャリスト試験

 了解しました！

ここでは IPsecのトランスポートモードとトンネルモード をテーマにした択一式問題を10問まとめて作成しました。

---

トランスポートモードとトンネルモードをテーマとした問題（10問）

---

問題1

IPsecのトランスポートモードにおける暗号化対象はどれか。

A. IPヘッダ全体

B. 上位層（TCP/UDP）セグメントのみ

C. IPヘッダと上位層を含むすべて

D. 物理層のフレーム

正解：B

解説： トランスポートモードはIPヘッダを残し、上位層のデータ部分を暗号化する。

---

問題2

トンネルモードにおける特徴として正しいのはどれか。

A. IPヘッダはそのまま利用される

B. 新しいIPヘッダを追加する

C. TCPのみを暗号化する

D. 暗号化処理は行わない

正解：B

解説： トンネルモードは新しいIPヘッダを付与し、元のIPパケット全体をカプセル化する。

---

問題3

トランスポートモードが主に利用されるのはどのような環境か。

A. 拠点間VPN

B. ホスト間通信（エンド・ツー・エンド通信）

C. インターネット接続のNAT機器

D. ISPのバックボーンネットワーク

正解：B

解説： トランスポートモードはホスト間通信に適している。

---

問題4

トンネルモードが主に利用されるのはどのような環境か。

A. エンド・ホスト間での暗号化通信

B. 拠点間VPN（ゲートウェイ間通信）

C. アプリケーション層プロトコルの暗号化

D. 無線LANの暗号化

正解：B

解説： トンネルモードはVPNで拠点間を安全に接続する場合に利用される。

---

問題5

トランスポートモードとトンネルモードの違いを説明したものとして正しいのはどれか。

A. トランスポートモードは新しいIPヘッダを追加する

B. トンネルモードは元のIPヘッダを残す

C. トランスポートモードは上位層データを暗号化し、トンネルモードはIPパケット全体を暗号化する

D. 両者は暗号化の範囲に違いはない

正解：C

解説： トランスポート＝上位層暗号化、トンネル＝パケット全体のカプセル化。

---

問題6

IPsecでESPを利用した場合、トンネルモードで暗号化される範囲はどれか。

A. 新しいIPヘッダのみ

B. 元のIPヘッダと上位層データ全体

C. TCPヘッダのみ

D. 暗号化は行わない

正解：B

解説： ESPのトンネルモードでは、元のIPパケット全体（IPヘッダ＋データ部）が暗号化される。

---

問題7

IPsecのトランスポートモードにおける利用例として最も適切なのはどれか。

A. クライアントとサーバ間の安全な通信

B. 拠点Aと拠点BをVPNで接続する場合

C. NAT超えの通信

D. BGPルーティングの暗号化

正解：A

解説： トランスポートモードはエンド・ホスト間のセッション暗号化に使われる。

---

問題8

トンネルモードで新しいIPヘッダを付与する理由として正しいのはどれか。

A. ルーティングの簡素化のため

B. 中継ルータが暗号化データを正しく転送できるようにするため

C. アプリケーション識別のため

D. 送信元ポート番号を隠すため

正解：B

解説： 新しいIPヘッダを付与することで、中継ルータは暗号化された内部パケットを意識せず転送できる。

---

問題9

トランスポートモードとトンネルモードのセキュリティ比較として正しいのはどれか。

A. トンネルモードの方が送信元IPや宛先IPを隠すことができる

B. トランスポートモードはIPヘッダも暗号化できる

C. トランスポートモードは匿名性が高い

D. 両者の匿名性は同等

正解：A

解説： トンネルモードでは新しいIPヘッダが付くため、元の送信元・宛先情報が暗号化され隠蔽される。

---

問題10

次のうち、トンネルモードを選択する必然性が最も高いのはどれか。

A. VPNゲートウェイ間で通信を保護する場合

B. 個人PCとWebサーバの間で通信する場合

C. LAN内でホスト同士が通信する場合

D. SSL/TLSが利用できない場合の代替

正解：A

解説： トンネルモードは拠点間VPNなど、ゲートウェイ間の通信で必須。

---

✅ 以上、トランスポートモードとトンネルモード に関する問題10問でした。

ご希望があれば、これを 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ+設問） に変換できますが、どちらをご希望ですか？