IKEフェーズ1で行われる処理における共有鍵の生成
了解しました! IKEフェーズ1で行われる処理の中でも 共有鍵の生成(Diffie-Hellman鍵交換による鍵生成) に焦点を当てた択一式問題を10問作成しました。 --- IKEフェーズ1:共有鍵の生成に関する問題(10問) --- 問題1 IKEフェーズ1で共有鍵を生成するために利用されるアルゴリズムはどれか。 A. AES B. Diffie-Hellman C. RSA D. MD5 正解:B 解説: 共有鍵はDiffie-Hellman鍵交換によって安全に生成される。 --- 問題2 Diffie-Hellman鍵交換の目的はどれか。 A. 通信路の暗号化 B. 秘密情報を送信せずに共通鍵を生成する C. 証明書の署名検証 D. 認証局との接続確立 正解:B 解説: Diffie-Hellmanは秘密鍵を直接送信せずに共通鍵を導出する仕組みである。 --- 問題3 IKEフェーズ1で生成された共有鍵は主に何に利用されるか。 A. IKE SAの暗号化 B. フェーズ2でのIPsec SAの確立 C. HTTP通信のTLS暗号化 D. NATテーブル管理 正解:A 解説: 共有鍵はIKE SAを保護する暗号化や認証処理に利用される。 --- 問題4 Diffie-Hellman鍵交換で使用されるパラメータに含まれないものはどれか。 A. 素数p B. 原始根g C. 秘密乱数a, b D. 公開鍵証明書の署名 正解:D 解説: DHは数学的な素数と原始根、乱数を用いる。証明書署名は認証方式に関連する。 --- 問題5 IKEフェーズ1で生成される共有鍵の強度を左右する要因はどれか。 A. フラグメントサイズ B. Diffie-Hellmanグループのビット長 C. UDPポート番号 D. NAT検出 正解:B 解説: DHグループの大きさ(ビット長)が鍵交換の強度を決める。 --- 問題6 IKEフェーズ1で生成された共有鍵を元に導出されるものはどれか。 A. マスタシークレット B. プリマスタシークレット C. セッションキー D. 上記すべて 正解:D 解説: DHで生成された共有鍵はマスタシークレットに導かれ、最終的にセッションキーとなる。 --- 問題7 IKEフェーズ1でDiffie-Hellmanを用いた共有鍵の生成が安全である理...