IPsecと他のプロトコルの組合せに関するネットワークスペシャリスト試験
承知しました！ ここでは 「IPsecと他のプロトコルの組合せ」 をテーマにしたネットワークスペシャリスト試験向けの択一問題を 20問 作成します。 IPsec単独ではなく、IKE、NAT-T、TLS、SSL-VPN、L2TP、GRE、IPv6などの関連プロトコルと組み合わせた利用場面を題材にしています。 --- IPsecと他のプロトコルの組合せに関する問題（20問） --- 問題1 IPsecでセキュリティアソシエーションを確立するために利用されるプロトコルはどれか。 A. BGP B. OSPF C. IKE D. RIP 正解：C 解説：IKE（Internet Key Exchange）はIPsecで鍵交換や認証を行うための必須プロトコルである。 --- 問題2 L2TP/IPsecで利用されるIPsecの役割はどれか。 A. トンネルの確立 B. 鍵交換と暗号化 C. 認証ヘッダの送信 D. IPv6アドレスの割り当て 正解：B 解説：L2TPはトンネルを確立するが暗号化機能は持たないため、暗号化と認証はIPsecが担う。 --- 問題3 SSL-VPNと比較した場合のIPsec VPNの特徴はどれか。 A. アプリケーション層で動作する B. トランスポート層で動作する C. ネットワーク層で動作する D. セッション層で動作する 正解：C 解説：IPsecはネットワーク層で暗号化と認証を行うため、透過的に通信を保護できる。 --- 問題4 GREトンネルとIPsecを組み合わせる理由として正しいものはどれか。 A. GREは暗号化が弱いため、IPsecで補完する B. GREはIPv4に限定されるため、IPv6を利用する C. GREは認証のみを行うため、暗号化をIPsecに任せる D. GREはNATを通過できないため 正解：A 解説：GREは暗号化機能を持たないため、セキュリティを確保するためにIPsecと組み合わせる。 --- 問題5 NAT環境でのIPsec利用においてUDPカプセル化を行う仕組みはどれか。 A. NAT-PMP B. NAT-T C. STUN D. TURN 正解：B 解説：NAT-T（NAT Traversal）はESPをUDPでカプセル化し、NAT越えを実現する。 --- 問題6 TLSと比較した場合のIPs...