L2TP over IPsecに関するネットワークスペシャリスト試験

 承知しました!

ここでは 「L2TP over IPsec」 をテーマに、ネットワークスペシャリスト試験向けの 択一問題10問 を作成します。

L2TPのトンネリング機能と、IPsecの暗号化・認証機能を組み合わせる仕組みに焦点を当てます。



---


L2TP over IPsec に関する問題(10問)



---


問題1


L2TP over IPsec の利用目的として最も適切なものはどれか。

A. L2TPで暗号化を行い、IPsecで多重化する

B. L2TPでPPPセッションをトンネル化し、IPsecで暗号化と認証を行う

C. IPsec単体でPPPセッションを確立する

D. L2TPでルーティングプロトコルを暗号化する


正解:B

解説:L2TPは暗号化機能を持たないため、IPsecで暗号化と認証を補う。



---


問題2


L2TP over IPsec における L2TP の役割はどれか。

A. データ暗号化

B. ユーザ認証

C. PPPフレームのカプセル化とトンネリング

D. 鍵交換


正解:C

解説:L2TPはPPPフレームをカプセル化してIPネットワーク上でトンネル化する。



---


問題3


L2TP over IPsec における IPsec の役割はどれか。

A. マルチキャスト対応

B. 暗号化と完全性保護

C. セッション管理

D. アプリケーション層の透過性


正解:B

解説:IPsecは暗号化・認証・完全性保護を提供し、L2TPが担えないセキュリティを補う。



---


問題4


L2TP over IPsec を利用するメリットとして正しいものはどれか。

A. L2TP単体より安全に利用できる

B. IPsec単体よりトンネリングが柔軟になる

C. AとBの両方

D. 特にメリットはない


正解:C

解説:L2TPは柔軟なトンネルを提供し、IPsecは暗号化を行うため、両者を組み合わせることで安全かつ柔軟なVPNを構築できる。



---


問題5


L2TP over IPsec が広く使われる用途として最も適切なものはどれか。

A. 拠点間VPNのみ

B. リモートアクセスVPN

C. 暗号化メール

D. DNSセキュリティ


正解:B

解説:L2TP over IPsecは、クライアント端末から企業ネットワークにリモートアクセスする際によく用いられる。



---


問題6


L2TP over IPsec において利用されるUDPポート番号はどれか。

A. 500

B. 1701

C. 4500

D. 全て正しい


正解:D

解説:UDP 500はIKE、1701はL2TP、4500はNATトラバーサル時のIPsecに使われる。



---


問題7


L2TP over IPsec のNAT環境での動作を可能にする仕組みはどれか。

A. GRE

B. SSL

C. UDPエンキャプシュレーション(NAT-T)

D. ICMPリダイレクト


正解:C

解説:NAT環境ではUDP 4500を使ったNAT Traversal (NAT-T) で動作可能となる。



---


問題8


L2TP over IPsec を構成する際の課題として正しいものはどれか。

A. 2段階のプロトコル処理によりオーバーヘッドが増える

B. マルチキャスト通信が不可能になる

C. L2TPのカプセル化が暗号化を阻害する

D. TCPベースであるため効率が悪い


正解:A

解説:L2TPとIPsecの両方でヘッダが追加されるため、オーバーヘッドが大きくなる。



---


問題9


L2TP over IPsec がPPTPより推奨される理由として正しいものはどれか。

A. PPTPは暗号化機能を持たない

B. PPTPはセキュリティ上の脆弱性が多い

C. L2TP over IPsec はより強固な暗号化を提供する

D. 上記すべて


正解:D

解説:PPTPは古い方式でセキュリティが弱いため、現在はL2TP over IPsec が主流。



---


問題10


L2TP over IPsec の利用に関して正しい説明はどれか。

A. IPsecトンネルを構築し、その中でL2TPトンネルを動作させる

B. L2TPトンネルを構築し、その中でIPsecを流す

C. L2TPが暗号化を担当し、IPsecは不要

D. 両者は独立して動作する


正解:A

解説:L2TP over IPsecは、まずIPsecでセキュアトンネルを確立し、その中でL2TPを流す方式。



---


✅ これで L2TP over IPsec に関する択一問題10問 が完成です。


ご希望があれば、これを 午後Ⅰ形式(短文解析・穴埋め) や 午後Ⅱ形式(シナリオ・パケットキャプチャ付き) に発展させることも可能ですが、次はどちらをご希望ですか?



コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例