IKEにおけるメインモードに関するネットワークスペシャリスト試験
了解しました！ それでは IKEにおけるメインモード をテーマに、ネットワークスペシャリスト試験を意識した択一形式の問題を10問作成します。 メインモードは IKE フェーズ1 の SA確立で利用される重要なモードですので、その仕組み・特徴・比較を中心に出題します。 --- IKEメインモードに関する択一問題（10問） --- 問題1 IKEのメインモードが行う主な処理はどれか。 A. 鍵交換と暗号方式の交渉 B. IPアドレスの割り当て C. TCPセッションの管理 D. DNSレコードの登録 【正解】A 【解説】メインモードはSAを確立するために暗号方式や鍵交換を交渉する。 --- 問題2 メインモードでは、Diffie-Hellman鍵交換を含むパケットは何往復で行われるか。 A. 1往復 B. 2往復 C. 3往復 D. 4往復 【正解】C 【解説】メインモードは6メッセージ（3往復）で処理される。 --- 問題3 メインモードが提供する特徴はどれか。 A. 高速だがセキュリティは弱い B. セキュリティが高いが処理は多い C. 認証を行わない D. SAを確立できない 【正解】B 【解説】メインモードはアグレッシブモードより遅いがセキュリティが強い。 --- 問題4 メインモードで暗号アルゴリズムやハッシュ方式を交渉するのはどの段階か。 A. 最初の2メッセージ B. 3番目と4番目のメッセージ C. 5番目と6番目のメッセージ D. 認証後のみ 【正解】A 【解説】最初の2メッセージで暗号方式などの提案と選択が行われる。 --- 問題5 メインモードにおける通信相手認証で使用できるものはどれか。 A. PSK（事前共有鍵）、デジタル証明書 B. MACアドレス C. DNS逆引き D. SMTP認証 【正解】A 【解説】IKEはPSKまたは公開鍵証明書による認証を利用できる。 --- 問題6 メインモードとアグレッシブモードの違いとして正しいのはどれか。 A. メインモードは処理が速い B. メインモードは暗号方式のネゴシエーションを暗号化して行う C. メインモードは6メッセージ、アグレッシブは3メッセージ D. メインモードでは認証が行えない 【正解】B, C 【解説】メインモードは6メッセージで通信し、ネゴシエーションを暗号化して安全性を...