ESPトンネルモードの暗号化・認証範囲 に関するネットワークスペシャリスト試験
了解しました！ ここでは ESPトンネルモードの暗号化・認証範囲 に関する理解を問う択一式問題を 10問 作成します。ESPの「どこが暗号化され、どこが認証されるのか」を正しく把握できるかがポイントです。 --- ESPトンネルモードの暗号化・認証範囲に関する問題（10問） --- 問題1 ESPトンネルモードで暗号化される範囲はどれか。 A. 元のIPヘッダのみ B. 元のIPヘッダ＋ペイロード全体 C. ペイロード全体＋ESPトレーラ D. 新しい外側のIPヘッダ 正解：C 解説：ESPトンネルモードでは「元のIPパケット全体（旧IPヘッダ＋ペイロード）」が暗号化対象となり、ESPヘッダは暗号化されない。 --- 問題2 ESPトンネルモードにおいて認証対象に含まれるものはどれか。 A. ESPヘッダからESPトレーラまで B. 新しい外側IPヘッダ全体 C. 旧IPヘッダのみ D. TCP/UDPヘッダのみ 正解：A 解説：ESPの認証範囲は「ESPヘッダ以降（ペイロード暗号化部＋ESPトレーラ＋認証データ手前）」である。外側IPヘッダは対象外。 --- 問題3 ESPトンネルモードにおいて外側の新しいIPヘッダが認証対象にならない理由はどれか。 A. 暗号化効率を高めるため B. 中継ルータで変更される可能性があるため C. ペイロードが不要なため D. 認証強度を下げるため 正解：B 解説：外側IPヘッダ（新しい送信元・宛先アドレス）はトンネルの両端で付与され、中継ルータでTTLなどが変化するため認証範囲外とされる。 --- 問題4 ESPトンネルモードで暗号化される「旧IPヘッダ」の役割はどれか。 A. トンネル経路を決定するため B. 元の通信セッション情報を保持するため C. 認証データを計算するため D. 新しい外側IPヘッダを保護するため 正解：B 解説：旧IPヘッダは元の通信相手（実際の送信元・宛先）を保持し、暗号化されることで秘匿性が確保される。 --- 問題5 ESPトンネルモードの認証でカバーされない部分はどれか。 A. ESPヘッダ B. ESPペイロード C. ESPトレーラ D. 外側IPヘッダ 正解：D 解説：外側IPヘッダはルータ処理で変更される可能性があるため認証対象外。 --- 問題6 ESPトンネルモードにおける...