Cyber-Chaos

 了解しました！ ここでは 「GRE over IPsec」 をテーマにした ネットワークスペシャリスト試験 午後Ⅰ形式（短文解析・穴埋め形式）問題10問 を作成します。 --- 午後Ⅰ形式問題（短文解析・穴埋め形式） テーマ：GRE over IPsec --- 問題1 GREは汎用ルーティングカプセル化（Generic Routing Encapsulation）の略であり、任意のネットワーク層プロトコルを ________ 上でカプセル化できる。 解答：IP --- 問題2 GREトンネル自体には暗号化機能が無いため、機密性を確保する場合は ________ と組み合わせて利用する。 解答：IPsec --- 問題3 GRE over IPsecにおいて、GREトンネルが提供する主な機能は ________ のカプセル化である。 解答：マルチプロトコル通信（マルチキャストや非IPプロトコル） --- 問題4 IPsecは暗号化・認証を提供するため、GRE over IPsecではGREトンネルに欠けている ________ を補完する。 解答：セキュリティ機能 --- 問題5 GRE over IPsecを利用することで、マルチキャストルーティングや ________ のようなプロトコルもVPN上で利用可能となる。 解答：OSPF／EIGRP（動的ルーティングプロトコル） --- 問題6 GREトンネルは新しいIPヘッダを付与するため、IPsecトンネルモードと組み合わせるとパケット全体の ________ が増大する。 解答：オーバーヘッド --- 問題7 GRE over IPsecを使ったVPN構築において、GREが担う役割は ________、IPsecが担う役割は暗号化と認証である。 解答：トンネリング（カプセル化） --- 問題8 GRE over IPsecでは、GREトンネル内のパケットはまずGREカプセル化され、その後 ________ によって暗号化されて送信される。 解答：IPsec --- 問題9 GRE over IPsecを利用する典型的な用途は、拠点間VPNで ________ を透過的に利用するケースである。 解答：動的ルーティング（マルチキャストルーティング） --- 問題10 GREとIPsecを単独で使う場合と比較...

 承知しました！ ここでは GRE over IPsec をテーマに、ネットワークスペシャリスト試験向けの 択一問題10問 を作成します。 GREの「マルチプロトコルカプセル化」と、IPsecの「暗号化・認証機能」を組み合わせた方式に焦点を当てます。 --- GRE over IPsec をテーマとした問題（10問） --- 問題1 GRE over IPsec の利用目的として正しいものはどれか。 A. GREで暗号化を行い、IPsecでカプセル化する B. GREで任意のプロトコルをカプセル化し、IPsecで暗号化・認証を行う C. IPsecでマルチキャストを直接処理する D. GREでTLSセッションを構築する 正解：B 解説：GREは暗号化機能を持たないため、暗号化・認証はIPsecが担当する。 --- 問題2 GRE over IPsec を利用する利点として最も適切なものはどれか。 A. GRE単体では不可能なマルチキャスト通信を安全に伝送できる B. IPsec単体よりヘッダが短縮される C. GREが暗号化を強化する D. IPsecのオーバーヘッドが完全に削減できる 正解：A 解説：GREはマルチキャストやブロードキャストをカプセル化可能、IPsecと組み合わせることで安全に利用できる。 --- 問題3 GRE over IPsec において、カプセル化と暗号化の順序として正しいものはどれか。 A. IPsecで暗号化 → GREでカプセル化 B. GREでカプセル化 → IPsecで暗号化 C. 同時に処理される D. 順序は任意 正解：B 解説：まずGREで任意のプロトコルをIPパケットにカプセル化し、その外側をIPsecで暗号化する。 --- 問題4 GRE over IPsec を使う際に重要なセキュリティ上の注意点はどれか。 A. GREヘッダは暗号化されない B. GREトンネル内のペイロードはIPsecで暗号化される C. GREだけで完全なセキュリティが提供される D. IPsecではマルチキャストを処理できない 正解：B 解説：GREでカプセル化したパケット全体がIPsecの保護対象となる。 --- 問題5 GRE over IPsec が用いられる代表的な用途はどれか。 A. SSL VPN の代替 B. 拠点間VPN...