負荷分散装置のSSL/TLSオフロード機能
了解しました ✅ 以下に 「負荷分散装置のSSL/TLSオフロード機能」 をテーマとした ネットワークスペシャリスト試験 択一式問題10問と解答・解説 を作成しました。 --- 負荷分散装置のSSL/TLSオフロードに関する問題集（択一式） --- 問題1 SSL/TLSオフロードの主な目的はどれか。 A. サーバのディスクI/Oを削減する B. サーバのCPU負荷を軽減する C. ネットワーク帯域を圧縮する D. サーバのメモリ使用量を削減する 正解：B 解説： SSL/TLSの暗号化・復号処理はCPU負荷が高いため、負荷分散装置で処理することでサーバ側のCPU負担を軽減する。 --- 問題2 SSL/TLSオフロードによりWebサーバで不要となる処理はどれか。 A. アプリケーションロジックの実行 B. 暗号化通信の復号処理 C. HTMLコンテンツの生成 D. セッション維持機能の処理 正解：B 解説： 暗号化通信の復号処理を負荷分散装置が肩代わりするのがオフロードの仕組みである。 --- 問題3 SSL/TLSオフロードを利用する場合、負荷分散装置に必要なものはどれか。 A. Webアプリケーションのソースコード B. サーバ証明書と秘密鍵 C. サーバのアクセスログ D. DNSゾーン情報 正解：B 解説： 負荷分散装置が暗号化・復号処理を行うため、サーバ証明書と秘密鍵をインストールする必要がある。 --- 問題4 SSL/TLSオフロードのデメリットとして正しいものはどれか。 A. サーバの応答速度が低下する B. 通信のエンドツーエンド暗号化が失われる C. サーバの負荷が上昇する D. HTTPSが利用できなくなる 正解：B 解説： オフロード後の通信は負荷分散装置からサーバまで平文になるため、エンドツーエンド暗号化が維持されない。 --- 問題5 SSL/TLSオフロード後も内部通信を暗号化したい場合に利用される方式はどれか。 A. SSL/TLS再暗号化（Re-encryption） B. DNSラウンドロビン C. HTTPリダイレクト D. ARPスプーフィング 正解：A 解説： 負荷分散装置で復号後、再度TLSを適用してサーバに転送する方式を「SSL/TLS再暗号化」という。 --- 問題6 SSL/TLSオフロードを行う負荷分...