NATトラバーサルに関するネットワークスペシャリスト試験
了解しました!
ここでは 「NATトラバーサル(NAT Traversal)」 をテーマにしたネットワークスペシャリスト試験向けの択一式問題を 10問 作成します。
主にIPsecやVoIPなどでのNAT越え手法(UDPカプセル化、STUN/TURN/ICE等)に焦点を当てています。
---
NATトラバーサルに関する問題(10問)
---
問題1
NATトラバーサルの目的として最も適切なものはどれか。
A. NAT機器の管理を容易にすること
B. NAT環境で暗号化通信やアプリケーション通信を成立させること
C. NAT機器の電力消費を削減すること
D. NAT機器のログ管理を効率化すること
正解:B
解説:NATトラバーサルは、NAT環境でもIPsecやVoIPなどの通信が成立するようにする技術である。
---
問題2
IPsec VPNがNAT環境で問題になる主な理由はどれか。
A. ESPヘッダがポート番号を持たないため、NAT機器でセッションを識別できない
B. IPsecはTCPベースのため、NATで書き換えられる
C. NATはAES暗号化に対応していないため
D. NATはパケット断片化を禁止するため
正解:A
解説:ESPはポート番号を持たないため、NATでセッション管理ができず通信が失敗する。
---
問題3
IPsecのNATトラバーサル(NAT-T)で利用されるポート番号はどれか。
A. UDP/500
B. UDP/4500
C. TCP/443
D. ESP/50
正解:B
解説:NAT-TではESPパケットをUDP/4500にカプセル化することでNAT越えを実現する。
---
問題4
VoIPでNATトラバーサルに利用される代表的なプロトコルはどれか。
A. STUN
B. SSH
C. SMTP
D. NTP
正解:A
解説:STUNは端末が自分のグローバルIPアドレスとポートを知るために用いられる。
---
問題5
STUNだけでは十分にNAT越えできない場合に利用されるリレーサーバ方式はどれか。
A. TURN
B. GRE
C. PPPoE
D. IPS
正解:A
解説:TURN(Traversal Using Relays around NAT)は、直接通信できない場合に中継サーバを利用する。
---
問題6
STUNとTURNを組み合わせて効率的にNAT越えを実現する仕組みはどれか。
A. SSL/TLS
B. ICE
C. DNSSEC
D. BGP
正解:B
解説:ICE(Interactive Connectivity Establishment)はSTUNとTURNを組み合わせて最適な経路を選択する仕組み。
---
問題7
NATトラバーサルでUDPカプセル化を用いる利点はどれか。
A. NAT機器がUDPをセッション管理できるため
B. TCPよりも暗号化強度が高いため
C. UDPは再送制御を持つため
D. NAT機器がICMPを扱わないため
正解:A
解説:NAT機器はUDPをセッション管理可能であり、UDPカプセル化でNAT越えが容易になる。
---
問題8
NATトラバーサルを必要とする代表的なシナリオはどれか。
A. 内部ネットワークから外部WebサイトへのHTTPアクセス
B. NAT配下のIPsec VPN接続
C. NAT配下のDNSルックアップ
D. NAT配下のSMTP送信
正解:B
解説:IPsec VPNではESPがNATを通過できないため、NATトラバーサルが必要となる。
---
問題9
NATトラバーサルに関連する問題として正しいのはどれか。
A. NAT機器がフロータイムアウトを短く設定すると接続が途切れることがある
B. NAT機器はすべてVoIP専用モードを持つ
C. NAT機器はTCPを優先的に処理するためUDPが切断されやすい
D. NATトラバーサルを利用すると必ず暗号化が解除される
正解:A
解説:NAT機器がUDPフローを短時間で破棄する設定だと、セッションが途切れる問題がある。
---
問題10
NATトラバーサルを導入する際のセキュリティ上の懸念として最も適切なものはどれか。
A. NATトラバーサルを利用すると暗号化が強化される
B. UDPカプセル化によりファイアウォールを通過しやすくなり、不正通信もすり抜けやすくなる
C. NATトラバーサルはICMPを利用するため、必ず検知される
D. NATトラバーサルは常にSTUNで解決できる
正解:B
解説:UDPカプセル化によりファイアウォール制御が難しくなることがあり、セキュリティリスクとなる。
---
✅ 以上、NATトラバーサル をテーマとしたネットワークスペシャリスト試験向け択一問題10問です。
ご希望であれば、これを 午後Ⅰの短文解析・穴埋め形式 や 午後Ⅱのシナリオ形式(VPN接続トラブル調査付き) に発展させることもできますが、どうしますか?
コメント
コメントを投稿