IP in IP と IPsecに関するネットワークスペシャリスト試験
了解しました！ ここでは 「IP in IP と IPsec」 をテーマにした ネットワークスペシャリスト試験 午後Ⅰ形式（短文解析・穴埋め形式）問題10問 を作成します。 --- 午後Ⅰ形式問題（短文解析・穴埋め） テーマ：IP in IP と IPsec --- 問題1 IP in IPトンネリングは、あるIPパケットをさらに別のIPヘッダで包む方式である。このとき外側のIPヘッダに含まれる宛先アドレスは ________ のアドレスとなる。 解答：トンネル終端ルータ --- 問題2 IP in IPでは、内側のIPヘッダに書かれている送信元・宛先アドレスは ________ 間の通信に対応する。 解答：実際の通信のエンドホスト --- 問題3 IPsecのトンネルモードは、IP in IP と同様に外側のIPヘッダを追加する。この場合、内側のIPパケット全体が ________ の対象となる。 解答：暗号化／認証 --- 問題4 IP in IPではセキュリティ機能は提供されないため、機密性や完全性を確保する場合には ________ と併用する。 解答：IPsec --- 問題5 IPsecのトランスポートモードと比較して、トンネルモードは外側のIPヘッダを付加するため、パケットサイズが ________。 解答：大きくなる --- 問題6 IP in IPとIPsecトンネルモードを比較した場合、両者の共通点は ________ を追加してパケットを転送する点である。 解答：新しい（外側の）IPヘッダ --- 問題7 IP in IPトンネルを使ったVPNでは、暗号化機能が無いため、盗聴に対して脆弱となる。このため暗号化機能を補うために ________ を利用する。 解答：IPsec --- 問題8 IPsecトンネルモードでは、外側のIPヘッダがインターネット上の転送に用いられるため、内部ネットワークの ________ を秘匿する効果がある。 解答：アドレス体系（プライベートアドレス） --- 問題9 IP in IPカプセル化とIPsecトンネルモードの違いは、IPsecでは ________ によりパケット改ざん検知や機密性が確保される点である。 解答：暗号化・認証機能 --- 問題10 VPNを構築する際にIP in IPではなくI...