Cyber-Chaos

  以下に、**IPv6の特徴であるセキュリティ機能（特にIPsecの標準搭載、認証・暗号化、エンドツーエンド通信の確保など）**をテーマとしたネットワークスペシャリスト試験形式の問題を10問作成します。 ■ 問題1 IPv6のセキュリティ機能の基本方針として、IPv4と異なる点はどれか。 A. NATによるセキュリティ向上 B. セキュリティ機能はオプションである C. IPsecが標準機能として搭載されている D. MACアドレスを暗号化する機能がある 【正解】C 【解説】IPv6では、IPsecがプロトコルに標準組み込みされており、すべてのIPv6実装がこれをサポートすることが求められている。 ■ 問題2 IPv6で利用されるIPsecの「認証ヘッダ（AH）」が提供する主な機能はどれか。 A. データの圧縮 B. データの暗号化 C. パケットの認証と改ざん検出 D. アドレス変換の自動化 【正解】C 【解説】AHは、送信元の認証と改ざん検出を提供するが、データの暗号化は行わない。 ■ 問題3 IPv6におけるIPsecの「暗号化ペイロード（ESP）」の機能として 正しいもの はどれか。 A. 送信元のMACアドレスを隠す B. 通信内容の暗号化と認証 C. ポート番号の変換 D. DNSの名前解決 【正解】B 【解説】ESPは、通信内容の暗号化と認証（送信元確認や改ざん検出）を提供する。 ■ 問題4 IPv6のIPsecを利用していない通信に対する脅威で 最も関連の深い ものはどれか。 A. パケットの再送制御 B. パケットの盗聴と改ざん C. 通信のスプーフィング回避 D. ルータの負荷分散 【正解】B 【解説】IPsecを使用しない場合、IPv6通信も盗聴・改ざんされる可能性がある。 ■ 問題5 IPv6でIPsecを使用したときに、ルータがNATによって処理できなくなる理由はどれか。 A. ルータのCPUが暗号に対応していないため B. 暗号化によりIPヘッダが改変できなくなるため C. パケットの長さがIPv4よりも長いため D. IPv6ではNATを使用しないため 【正解】B 【解説】IPsecで暗号化されたパケットは中身を改変できないため、NATと...

  以下に「 IPsecパススルー 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問まとめて作成します。 【選択肢】【正解】【解説】【穴埋め】【誤文訂正】を各問に含みます。 ■ 問題1 IPsecパススルー機能の主な目的はどれか。 A. パケットをフィルタリングすること B. VPNトンネルをブロックすること C. NAT環境でもIPsec通信を通過させること D. 暗号通信を強制的に無効化すること 【正解】C 【解説】IPsecパススルーは、NAT環境下でESPやIKEのパケットをルータが正しく転送できるようにする機能。 【穴埋め】IPsecパススルー機能は、________ 環境下でもIPsec通信を可能にする。 → NAT 【誤文訂正】IPsecパススルーはVPN通信を禁止するための機能である。 → 正しくは、NAT越しでもVPN（IPsec）通信を可能にするための機能である。 ■ 問題2 IPsecパススルー機能を有効にすることで通過できるプロトコルはどれか。 A. ICMP B. GRE C. ESPとIKE D. HTTPとFTP 【正解】C 【解説】IPsecパススルーでは、ESP（IPプロトコル番号50）とIKE（UDP 500/4500）を通過させるために必要。 ■ 問題3 IPsecパススルーが必要となる状況はどれか。 A. 双方が同一LANにある B. NATルータ越しにVPN接続する場合 C. ICMPエコー応答が届かない場合 D. SSL VPNを使っている場合 【正解】B 【解説】NATはESPを扱えないため、IPsecをNAT越しに使うにはパススルー機能が必要になる。 ■ 問題4 IPsecパススルーを行うにはルータが何をサポートしている必要があるか。 A. TCP再送制御 B. AH暗号化 C. NATトラバーサル（NAT-T） D. DNSキャッシュ 【正解】C 【解説】NATトラバーサル（NAT-T）はUDP 4500番を使用してESP通信をカプセル化し、NAT越えを実現する。 ■ 問題5 NATを通過できないESPパケットの理由はどれか。 A. IPヘッダにTTLがない B. ポート番号が存在しない C. 暗号化...

  以下に「 IPsec（Internet Protocol Security） 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問一括で作成します。 すべての問題に【選択肢】【正解】【解説】【穴埋め】【誤文訂正】を含めています。 ■ 問題1 IPsecの主な目的はどれか。 A. ネットワーク構成の自動化 B. TCPコネクションの高速化 C. IPレベルでの通信の暗号化と認証 D. MACアドレスによる経路選択の最適化 【正解】C 【解説】IPsecは、IP層でパケットを暗号化・認証することで、安全なIP通信を実現するためのプロトコル群である。 【穴埋め】IPsecは ________ 層で通信の暗号化と認証を行うセキュリティ技術である。 → ネットワーク（IP） 【誤文訂正】IPsecはMACアドレスの隠蔽を目的とする。 → 正しくは、IP層で通信の暗号化と認証を行うことを目的とする。 ■ 問題2 IPsecで使用される主なプロトコルのうち、認証のみを行うのはどれか。 A. AH B. ESP C. SSL D. L2TP 【正解】A 【解説】AH（Authentication Header）は認証と改ざん検出を行うが、暗号化は行わない。 ■ 問題3 IPsecで用いられるESPの主な特徴はどれか。 A. 認証のみ B. 暗号化と認証の両方を行う C. 暗号化のみ D. トンネルの再送制御を行う 【正解】B 【解説】ESP（Encapsulating Security Payload）は、データの暗号化とともに認証も可能なプロトコルである。 ■ 問題4 IPsecの通信モードである「トンネルモード」の説明として正しいものはどれか。 A. IPヘッダを保持し、ペイロードだけを暗号化する B. 新たなIPヘッダを付加し、元のIPパケット全体を暗号化する C. TCPヘッダのみを暗号化する D. ARPパケットを暗号化する 【正解】B 【解説】トンネルモードでは、元のIPパケットをすべて暗号化し、新たなIPヘッダを付けて送信するため、VPNなどに使われる。 ■ 問題5 IPsecでセキュリティパラメータの交換に使用されるプロトコルはどれか。 A. IKE ...