Cyber-Chaos

 了解しました！ 今回は ESP（Encapsulating Security Payload） をテーマに、ネットワークスペシャリスト試験レベルの択一式問題を 10問 作成します。ESPはIPsecの重要なコンポーネントで、認証ヘッダ（AH）との違いや、暗号化・完全性保護の仕組みを理解することがポイントです。 --- ESPに関する問題（10問） --- 問題1 IPsecのESPが提供する主な機能はどれか。 A. データの暗号化と認証 B. 鍵交換 C. 認証のみ D. ルーティング制御 正解：A 解説：ESPは暗号化と完全性保護（認証）を提供できる。 --- 問題2 ESPヘッダが追加されるのはどの位置か。 A. IPヘッダの直後 B. トランスポート層の直後 C. IPヘッダの前 D. フッタの最後 正解：A 解説：ESPはIPヘッダ直後に挿入され、ペイロード全体を保護する。 --- 問題3 ESPで暗号化される範囲に含まれるものはどれか。 A. IPヘッダ全体 B. 上位層データ（トランスポート層ペイロードなど） C. ルーティング情報 D. 送信元IPアドレス 正解：B 解説：ESPはトランスポート層ペイロードや後続データを暗号化する。IPヘッダは暗号化されない。 --- 問題4 ESPの暗号化方式として一般的に利用されるものはどれか。 A. AES B. MD5 C. SHA-1 D. RSA署名 正解：A 解説：暗号化には共通鍵暗号（AES, 3DESなど）が利用される。 --- 問題5 ESPの完全性検証に利用される技術はどれか。 A. RSA暗号 B. HMAC C. Diffie-Hellman D. DES 正解：B 解説：完全性検証はHMAC（例：HMAC-SHA-1, HMAC-SHA-256）で行う。 --- 問題6 ESPを利用することで防止できる攻撃はどれか。 A. IPアドレススプーフィング B. データの盗聴や改ざん C. ループ障害 D. DDoS攻撃 正解：B 解説：ESPは暗号化と完全性保護により盗聴と改ざんを防止する。 --- 問題7 ESPとAH（Authentication Header）の違いを正しく述べたものはどれか。 A. ESPは暗号化を提供し、AHは認証のみを提供する。 B. ESPは暗号化と認証を...

  以下に「 ESP（Encapsulating Security Payload） 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問まとめて作成します。 それぞれ【選択肢】【正解】【解説】【穴埋め】【誤文訂正】を含みます。 ■ 問題1 ESPの主な機能はどれか。 A. ネットワークアドレス変換 B. IPアドレスの取得 C. データの暗号化と認証 D. IPアドレスの自動構成 【正解】C 【解説】ESPはIPsecで使用されるプロトコルで、IPパケットのペイロード部分を暗号化し、必要に応じて認証も行う。 【穴埋め】ESPはIPsecで ________ と認証を提供するためのプロトコルである。 → 暗号化 【誤文訂正】ESPはARP要求の応答処理を行う。 → 正しくは、ESPはIPパケットの暗号化と認証を行う。 ■ 問題2 ESPで暗号化される領域はどれか。 A. MACアドレス B. IPヘッダ全体 C. IPパケットのペイロード部分 D. 送信元IPアドレスのみ 【正解】C 【解説】ESPではIPパケットのデータ部（ペイロード）を暗号化し、必要に応じて認証も行う。 ■ 問題3 ESPが提供 しない セキュリティ機能はどれか。 A. 改ざん検知 B. データの秘匿性 C. 宛先IPアドレスの隠蔽 D. 発信者認証 【正解】C 【解説】ESPはデータの暗号化や認証機能を提供するが、宛先IPアドレスそのものを隠す機能は持たない。 ■ 問題4 ESPのトンネルモードではどの部分が暗号化されるか。 A. 元のIPヘッダのみ B. 元のIPパケット全体（ヘッダ＋データ） C. 新しいIPヘッダ D. ICMPヘッダのみ 【正解】B 【解説】トンネルモードでは、元のIPヘッダとデータを含む全体が暗号化され、新しいIPヘッダが付加される。 ■ 問題5 ESPのトランスポートモードで暗号化される範囲はどれか。 A. 新しいIPヘッダ B. 元のIPヘッダのみ C. IPデータ部（トランスポート層のデータ） D. MACアドレスとIPアドレスの両方 【正解】C 【解説】トランスポートモードでは元のIPヘッダはそのままで、IPパケットのデータ部のみが暗号化され...