IPsecでの通信の流れに関するネットワークスペシャリスト試験
承知しました！ 以下に 「IPsecでの通信の流れ」をテーマとしたネットワークスペシャリスト試験用の択一問題10問 を作成しました。IKEによるセキュリティアソシエーションの確立からESP/AHによる実データ通信までの流れを押さえています。 --- IPsecでの通信の流れ ― 試験問題10問 --- 問題1 IPsecで最初に行われる処理はどれか。 A. データ暗号化 B. セキュリティポリシの適用 C. IKEによるセキュリティアソシエーションの確立 D. ESPヘッダの付与 正解：C 解説：IPsecはまずIKE（Internet Key Exchange）を用いてセキュリティアソシエーションを確立し、鍵や暗号方式を共有してからデータ通信を開始する。 --- 問題2 IKEフェーズ1で確立されるものはどれか。 A. 子SA B. ISAKMP SA C. ESPヘッダ D. AHヘッダ 正解：B 解説：フェーズ1ではISAKMP SAが確立され、その後フェーズ2でESPやAHを使う子SAが設定される。 --- 問題3 IKEフェーズ2で確立されるものはどれか。 A. ISAKMP SA B. データ転送用のIPsec SA C. TCPコネクション D. DNSセッション 正解：B 解説：フェーズ2では実際のデータ転送に利用されるIPsec SA（ESPまたはAHのセキュリティアソシエーション）が確立される。 --- 問題4 IPsecのESPによって提供される主な機能はどれか。 A. 認証のみ B. 暗号化と認証 C. 圧縮 D. DNS解決 正解：B 解説：ESP（Encapsulating Security Payload）は暗号化と認証を提供する。 --- 問題5 AH（Authentication Header）が提供する機能はどれか。 A. データ暗号化 B. データ完全性と認証 C. 鍵交換 D. 圧縮 正解：B 解説：AHはデータの完全性と認証を提供するが暗号化は行わない。 --- 問題6 トンネルモードにおける通信の特徴はどれか。 A. ペイロードだけを暗号化する B. IPパケット全体をカプセル化して新しいIPヘッダを付与する C. IPアドレスを変換する D. NATと同じ動作をする 正解：B 解説：トンネルモードではIPパケッ...