IKEフェーズ1の処理におけるパラメータ交換
了解しました！ IKEフェーズ1の処理の中でも パラメータ交換（暗号アルゴリズムやハッシュ方式、認証方式、DHグループなどのネゴシエーション） に焦点を当てた択一式問題を10問用意しました。 --- IKEフェーズ1におけるパラメータ交換に関する問題（10問） --- 問題1 IKEフェーズ1で最初に交換されるパラメータとして正しいのはどれか。 A. アプリケーションデータ B. 暗号アルゴリズムやハッシュアルゴリズム候補 C. TCPシーケンス番号 D. IPアドレスのNAT情報 正解：B 解説： フェーズ1開始時には、利用可能な暗号・ハッシュ・認証・DHグループの候補が交換される。 --- 問題2 IKEフェーズ1でネゴシエーションされる暗号アルゴリズムの役割はどれか。 A. 通信相手の認証 B. セッション鍵の生成 C. SAの暗号化保護 D. 公開鍵証明書の署名 正解：C 解説： フェーズ1で選択された暗号アルゴリズムは、IKE SAを暗号化して保護するために使われる。 --- 問題3 IKEフェーズ1のパラメータ交換でハッシュアルゴリズムが使われる目的はどれか。 A. IPヘッダの圧縮 B. データ完全性の確認 C. NAT越え通信の確立 D. 乱数の生成 正解：B 解説： ハッシュアルゴリズムは、通信内容が改ざんされていないことを保証するために利用される。 --- 問題4 IKEフェーズ1で選択されるDHグループの役割はどれか。 A. 公開鍵暗号を使用した署名生成 B. 秘密鍵による復号 C. 鍵交換の強度を決定する D. 通信路の圧縮 正解：C 解説： Diffie-Hellmanグループは鍵交換の数学的強度を定義する。 --- 問題5 IKEフェーズ1で行われるパラメータ交換が失敗した場合の結果として正しいものはどれか。 A. IPsec SAは自動的に確立する B. IKE SAは確立できない C. TCP接続に切り替わる D. フェーズ2に進む 正解：B 解説： フェーズ1で共通のパラメータを合意できなければIKE SAは確立できない。 --- 問題6 IKEフェーズ1で事前に設定された暗号スイートが不一致の場合、最も適切な対応はどれか。 A. 双方が自動的にAESにフォールバックする B. 通信は失敗する C. デフォルトでMD5が選...