AHに関するネットワークスペシャリスト試験
了解しました！ 今度は AH（Authentication Header） をテーマに、ネットワークスペシャリスト試験レベルの択一式問題を 10問 作成します。ESPとの違いを理解し、どのような場面で利用されるのかを問うことがポイントになります。 --- AHに関する問題（10問） --- 問題1 IPsecのAHが提供する主な機能はどれか。 A. データの暗号化 B. データの認証と完全性保護 C. 鍵交換 D. 圧縮処理 正解：B 解説：AHは暗号化機能を持たず、認証と完全性保護を提供する。 --- 問題2 AHはどの層に相当するプロトコルか。 A. データリンク層 B. ネットワーク層 C. トランスポート層 D. アプリケーション層 正解：B 解説：AHはIPヘッダとペイロードを保護するため、ネットワーク層に位置する。 --- 問題3 AHが保護対象とする範囲はどれか。 A. IPヘッダの不変フィールドとペイロード B. IPヘッダ全体 C. トランスポート層のヘッダのみ D. アプリケーションデータのみ 正解：A 解説：IPヘッダの変化しない部分（送信元・宛先IPなど）とペイロードが対象となる。 --- 問題4 AHを利用する場合の利点はどれか。 A. データの盗聴を防止できる B. データの改ざん検知ができる C. 通信遅延がなくなる D. NAT環境で利用しやすい 正解：B 解説：AHは暗号化は行わないため盗聴防止はできないが、改ざん検知は可能である。 --- 問題5 AHの完全性保護に用いられる技術はどれか。 A. RSA暗号 B. HMAC C. Diffie-Hellman D. DES 正解：B 解説：AHの完全性保護にはHMAC（例：HMAC-SHA-1, HMAC-SHA-256）が使われる。 --- 問題6 AHが利用しづらい環境として正しいものはどれか。 A. IPv6ネットワーク B. NAT環境 C. イントラネット D. VPNトンネル 正解：B 解説：AHはIPヘッダの一部を認証に含めるため、NATでIPアドレスが書き換えられると認証が失敗する。 --- 問題7 AHとESPの違いを正しく述べたものはどれか。 A. AHは暗号化を行い、ESPは認証のみを行う。 B. AHは認証のみを行い、ESPは暗号化と認証を行う。 ...