IPsec SAに関するネットワークスペシャリスト試験
承知しました！ 以下に IPsec SA（Security Association） をテーマとしたネットワークスペシャリスト試験向けの択一問題を10問作成しました。IKE SAと対比させつつ、ESP/AHで利用される実データ通信のためのSAを理解することを狙っています。 --- IPsec SA に関する択一問題（10問） --- 問題1 IPsec SAが提供する機能として正しいものはどれか。 A. 実際のデータ通信の暗号化や認証を行うためのパラメータを保持する B. 鍵交換を行うための安全なチャンネルを提供する C. ルーティングテーブルを管理する D. NAT変換を制御する 正解：A 解説：IPsec SAはESPやAHでデータを保護するための暗号アルゴリズム・鍵・有効期間などを保持する。 --- 問題2 IPsec SAの識別子として使用されるものはどれか。 A. SPI（Security Parameter Index） B. DNS名 C. ポート番号 D. ICMPタイプ番号 正解：A --- 問題3 IPsec SAは通信のどの方向に対して有効か。 A. 双方向 B. 一方向 C. マルチキャスト方向のみ D. どの方向にも依存しない 正解：B 解説：IPsec SAは単方向であり、送信方向と受信方向で別のSAが必要。 --- 問題4 複数のIPsec SAを束ねて管理する仕組みはどれか。 A. ISAKMP SA B. SAバンドル C. AHヘッダ D. TCPセッション 正解：B --- 問題5 IPsec SAに含まれる情報として不適切なものはどれか。 A. 暗号アルゴリズム B. 認証アルゴリズム C. キー長 D. HTTPヘッダ情報 正解：D --- 問題6 IPsec SAを確立する際に利用されるプロトコルはどれか。 A. DNS B. IKE（Internet Key Exchange） C. ICMP D. SMTP 正解：B --- 問題7 IPsec SAを構成するためにIKEフェーズ2で交渉されるものはどれか。 A. ESPやAHに使う暗号方式・鍵・寿命 B. ルーティング経路 C. TCPポート番号 D. ARPテーブル 正解：A --- 問題8 複数のプロトコルやモードを組み合わせてデータを保護するために利用...