投稿

ラベル(ESPトンネルモードのパケット構成・配置・配列)が付いた投稿を表示しています

ESPトンネルモードのパケット構成・配置・配列

 了解しました! ここでは ESPトンネルモードのパケット構成・配置・配列 をテーマに、理解を深めるための択一式問題を 10問 作成します。ESPトンネルモードでは「外側IPヘッダ」「ESPヘッダ」「暗号化された内部IPパケット」「ESPトレーラ」「認証データ」の並びが重要なポイントです。 --- ESPトンネルモードのパケット構成・配置・配列に関する問題(10問) --- 問題1 ESPトンネルモードにおけるパケットの最前部に配置されるのはどれか。 A. 内部IPヘッダ B. ESPヘッダ C. 外側IPヘッダ D. 認証データ 正解:C 解説:トンネルモードでは外側IPヘッダが先頭に配置され、トンネル両端のVPNゲートウェイ間の経路を示す。 --- 問題2 ESPトンネルモードで「外側IPヘッダ」の直後に配置されるのはどれか。 A. 内部IPパケット B. ESPヘッダ C. ESPトレーラ D. 認証データ 正解:B 解説:外側IPヘッダの次にESPヘッダが配置され、後続の暗号化部分との識別を行う。 --- 問題3 ESPトンネルモードで暗号化される範囲に必ず含まれるものはどれか。 A. 外側IPヘッダ B. ESPヘッダ C. 内部IPパケット D. 認証データ 正解:C 解説:内部IPヘッダとそのペイロードを含む「内部IPパケット」が暗号化対象になる。 --- 問題4 ESPトンネルモードで暗号化されない領域はどれか。 A. 内部IPパケット B. ESPトレーラ C. 外側IPヘッダ D. TCPヘッダ 正解:C 解説:外側IPヘッダは中継ルータが利用するため暗号化されない。 --- 問題5 ESPトンネルモードにおける「ESPトレーラ」の役割はどれか。 A. ペイロード長や次のヘッダ情報を保持する B. 外側IPアドレスを格納する C. 認証データを格納する D. 暗号鍵を交換する 正解:A 解説:ESPトレーラは暗号化された領域の末尾に配置され、パケットの境界情報を示す。 --- 問題6 ESPトンネルモードで認証データが配置されるのはどの位置か。 A. 外側IPヘッダの直後 B. ESPヘッダの直後 C. 暗号化領域(内部IPパケット+ESPトレーラ)の後 D. パケット全体の先頭 正解:C 解説:認証データは暗号化部分の後に追加され、改ざ...