IPsecのトランスポートモードに関するネットワークスペシャリスト試験

 了解しました！

ここでは IPsecのトランスポートモード をテーマにした択一形式（選択肢付き）問題を10問まとめて作成します。

---

トランスポートモード：ネットワークスペシャリスト試験問題（10問）

---

問題1

IPsecのトランスポートモードで暗号化される範囲はどれか。

A. IPヘッダ全体

B. IPペイロード部分のみ

C. IPヘッダの送信元アドレス部分のみ

D. ルータ間の経路情報

正解：B

解説：トランスポートモードではIPヘッダはそのまま残り、TCP/UDPヘッダやデータを含むペイロード部分が暗号化される。

---

問題2

トランスポートモードがよく利用されるのはどのケースか。

A. ゲートウェイ間VPN

B. エンドツーエンド通信（ホスト間）

C. DMZサーバとの通信

D. NAT越えの通信

正解：B

解説：トランスポートモードはホスト間の通信に適し、端末同士の暗号化に用いられる。

---

問題3

トランスポートモードではIPヘッダが暗号化されないため、ルータはどの情報を参照できるか。

A. 秘密鍵

B. ペイロード

C. 宛先IPアドレス

D. TCPシーケンス番号

正解：C

解説：IPヘッダは暗号化されないので、ルータは宛先アドレスを正しく参照して転送できる。

---

問題4

ESPトランスポートモードで暗号化対象となるのはどれか。

A. IPヘッダ全体

B. TCP/UDPヘッダとアプリケーションデータ

C. MACアドレス

D. TTLフィールド

正解：B

解説：ESPではトランスポートモード時にトランスポート層ヘッダと上位データが暗号化対象となる。

---

問題5

トランスポートモードにおいてAH（認証ヘッダ）を利用した場合、認証される範囲はどれか。

A. ペイロード部分のみ

B. IPヘッダとペイロード

C. TCPヘッダのみ

D. MACヘッダのみ

正解：B

解説：AHを利用すると、IPヘッダを含む全体が認証対象となる。

---

問題6

トランスポートモードを利用する際の制約はどれか。

A. NAT環境では利用しにくい

B. ルータ間VPNで利用しやすい

C. IPヘッダを必ず暗号化する

D. すべてのペイロードを認証できない

正解：A

解説：トランスポートモードではIPヘッダをそのまま利用するため、NAT環境ではアドレス書き換えと干渉しやすい。

---

問題7

トランスポートモードで実現できるセキュリティ機能はどれか。

A. 機密性と認証

B. 機密性のみ

C. 可用性保証

D. ルーティング制御

正解：A

解説：ESPにより機密性（暗号化）、AHにより認証機能を提供できる。

---

問題8

トランスポートモードと比較したトンネルモードの特徴はどれか。

A. トランスポートモードより暗号化範囲が狭い

B. トランスポートモードより暗号化範囲が広い

C. ルータでは利用できない

D. ペイロードを暗号化できない

正解：B

解説：トンネルモードはIPヘッダを含めてカプセル化するため、暗号化範囲が広い。

---

問題9

トランスポートモードは主にどのような通信で用いられるか。

A. VPNゲートウェイ間通信

B. PCからサーバへの直接暗号化通信

C. 無線LANの暗号化

D. DNSの名前解決

正解：B

解説：トランスポートモードはエンドホスト間通信に適している。

---

問題10

IPsecのトランスポートモードが利用されるとき、オーバーヘッドはどのような特徴を持つか。

A. トンネルモードより少ない

B. トンネルモードより多い

C. MACヘッダ分だけ増える

D. IPv6では利用できない

正解：A

解説：トランスポートモードはIPヘッダをカプセル化しないため、トンネルモードよりオーバーヘッドが少ない。

---

✅ これで トランスポートモードをテーマとした10問セット です。

午後Ⅰ形式の短文解析型や午後Ⅱ形式のシナリオ問題にも展開可能ですが、次はどちらの形式で出題をご希望ですか？