トンネルモードに関するネットワークスペシャリスト試験
了解しました！ 今回は 「トンネルモード」 をテーマに、ネットワークスペシャリスト試験レベルの択一式（4択）問題を10問作成します。トランスポートモードとの違いやパケット構造、利用シナリオ、防御上の意味を中心に組み立てました。 --- トンネルモードに関する問題（10問） --- 問題1 IPsecのトンネルモードで追加されるIPヘッダはどの位置に挿入されるか。 A. 元のIPヘッダの前 B. TCPヘッダの後 C. ESPトレーラの後 D. 認証データの後 正解：A 解説：トンネルモードでは元のIPパケット全体を暗号化し、新しいIPヘッダを外側に付加する。 --- 問題2 トンネルモードが利用される典型的な場面はどれか。 A. サーバとクライアント間のエンドツーエンド暗号化 B. ルータ間のサイト間VPN C. 同一LAN内のPC間通信 D. 無線LANにおけるWPA2-PSK通信 正解：B 解説：拠点間VPNなど、ゲートウェイ間通信に適しているのがトンネルモード。 --- 問題3 トランスポートモードと比較したトンネルモードの特徴はどれか。 A. IPヘッダが暗号化されない B. 元のIPパケット全体が暗号化される C. トランスポート層ヘッダのみ暗号化される D. 通信オーバーヘッドが小さい 正解：B 解説：トンネルモードでは元のIPパケット全体がカプセル化されるため、セキュリティが強い。 --- 問題4 ESPを用いたトンネルモードのパケット構成で正しいのはどれか。 A. [新IPヘッダ] → [ESPヘッダ] → [元IPヘッダ＋データ＋ESPトレーラ] → [認証データ] B. [ESPヘッダ] → [元IPヘッダ] → [新IPヘッダ] → [データ] C. [新IPヘッダ] → [元IPヘッダ] → [ESPヘッダ＋データ] D. [元IPヘッダ] → [新IPヘッダ] → [ESPヘッダ＋データ] 正解：A 解説：正しい順序は、新しいIPヘッダ→ESPヘッダ→暗号化対象（元IPヘッダ＋ペイロード＋ESPトレーラ）→ESP認証データ。 --- 問題5 トンネルモードを利用した場合にIPヘッダが二重になるのはなぜか。 A. トランスポート層の識別を容易にするため B. 元のIPパケット全体を暗号化するため C. MTUを小さくするため D. ...