IKEにおけるアグレッシブモードに関するネットワークスペシャリスト試験
了解しました！ それでは IKEにおけるアグレッシブモード をテーマに、ネットワークスペシャリスト試験を意識した択一形式の問題を10問作成します。 メインモードとの比較や特徴（メッセージ数、速度、セキュリティ面）を中心に出題しています。 --- IKEアグレッシブモードに関する択一問題（10問） --- 問題1 アグレッシブモードの特徴として正しいものはどれか。 A. メッセージ数が少なく高速である B. 認証情報は常に暗号化される C. メインモードより安全性が高い D. IPsec SAを直接確立する 【正解】A 【解説】アグレッシブモードは3メッセージ（1.5往復）で処理されるため高速だが、セキュリティはメインモードに劣る。 --- 問題2 アグレッシブモードで使用されるメッセージ数はどれか。 A. 2メッセージ B. 3メッセージ C. 4メッセージ D. 6メッセージ 【正解】B 【解説】アグレッシブモードは3メッセージでISAKMP SAを確立する。 --- 問題3 アグレッシブモードの短所として最も適切なものはどれか。 A. メッセージ数が多い B. 認証情報が暗号化されない場合がある C. Diffie-Hellman鍵交換を行わない D. IPアドレスの交換ができない 【正解】B 【解説】アグレッシブモードでは一部の認証情報が平文で送信されるため、セキュリティリスクがある。 --- 問題4 アグレッシブモードが適している利用場面はどれか。 A. 高セキュリティが求められる企業間通信 B. 接続確立の高速性を重視する場合 C. TLS通信を利用する場合 D. 大規模なVPNゲートウェイ間通信 【正解】B 【解説】アグレッシブモードは速度を優先するため、主にリモートアクセス用途などに使われる。 --- 問題5 メインモードと比較したアグレッシブモードの利点はどれか。 A. 認証の安全性が高い B. メッセージ交換が少なく、確立が速い C. 相手のIPアドレスを隠せる D. 必ず証明書ベースの認証を行う 【正解】B 【解説】アグレッシブモードは高速にSAを確立できる点が利点。 --- 問題6 アグレッシブモードの3つのメッセージの最初に含まれるものはどれか。 A. 鍵交換パラメータ、提案、認証情報 B. 実際のユーザデータ C. ISAKMP ...