AHトンネルモードの認証範囲
了解しました！ ここでは AHトンネルモードの認証範囲 をテーマに、ネットワークスペシャリスト試験向けの択一式問題を 10問 作成します。 AH（Authentication Header）はIPsecで用いられるセキュリティプロトコルの1つであり、パケットの改ざん検知と認証を提供します。トンネルモードでは新しい外側IPヘッダが付与され、認証範囲は外側IPヘッダを除くパケット全体になります。 --- AHトンネルモードの認証範囲に関する問題（10問） --- 問題1 AHトンネルモードで認証対象外となるのはどれか。 A. 外側IPヘッダ B. 内部IPヘッダ C. TCPヘッダ D. ペイロードデータ 正解：A 解説：外側IPヘッダはルータによって書き換えられる可能性があるため、認証対象外となる。 --- 問題2 AHトンネルモードにおける認証範囲に含まれるものはどれか。 A. ESPヘッダ B. 内部IPパケット全体 C. 外側IPヘッダのTTLフィールド D. 外側IPヘッダ全体 正解：B 解説：内部IPパケット全体が認証範囲に含まれる。ESPは別プロトコルである。 --- 問題3 AHトンネルモードで改ざん検知の対象になる部分はどれか。 A. 内部IPヘッダとそのペイロード B. 外側IPヘッダのみ C. 内部IPヘッダのみ D. 認証データ自体 正解：A 解説：内部IPヘッダとそのペイロードを含む内部パケット全体が検証対象。 --- 問題4 AHトンネルモードにおいて外側IPヘッダが認証範囲に含まれない理由として最も適切なのはどれか。 A. 暗号化効率を高めるため B. ルータで経路情報が書き換えられる可能性があるため C. MTUを小さくするため D. 認証アルゴリズムに制約があるため 正解：B 解説：外側IPヘッダのTTLやフラグメント関連フィールドは中継ルータで変更されるため除外される。 --- 問題5 AHトンネルモードにおいて「外側IPヘッダ」の役割はどれか。 A. 内部IPパケットの暗号化対象を示す B. トンネル両端間のルーティングを可能にする C. 認証データを格納する D. 鍵交換情報を格納する 正解：B 解説：外側IPヘッダはVPNトンネルの両端の通信経路を確立するために使われる。 --- 問題6 AHトンネルモードで認証範囲に...