IPsecとNATに関するネットワークスペシャリスト試験
了解しました！ ここでは 「IPsecとNAT」 をテーマにしたネットワークスペシャリスト試験向けの択一問題を 10問 作成します。 IPsecはNATと相性が悪いという点がよく試験でも問われるため、その観点を中心にしています。 --- IPsecとNATに関する問題（10問） --- 問題1 IPsecのAH（認証ヘッダ）がNAT環境で利用しにくい理由はどれか。 A. AHは送信元/宛先ポート番号を利用するから B. AHはIPアドレスやTTL値まで認証範囲に含めるから C. AHは暗号化機能を持たないから D. AHはUDPを利用しないから 正解：B 解説：NATでIPアドレスやTTLが書き換えられると認証が失敗するため、AHはNATと相性が悪い。 --- 問題2 ESPをNAT環境で利用する場合の課題はどれか。 A. 暗号化アルゴリズムが弱いため B. NATがTCPヘッダを改変するため C. ESPにはポート番号が存在せずNATでの変換が難しいため D. ESPはICMPに依存しているため 正解：C 解説：ESPヘッダにはポート番号が無いため、NATでのセッション識別が困難となる。 --- 問題3 IPsecをNAT環境で利用するために広く使われている仕組みはどれか。 A. SSL/TLS B. GREトンネル C. NAT-T（NAT Traversal） D. PPPoE 正解：C 解説：IPsec NAT Traversal (NAT-T) はUDPカプセル化によりNAT環境でもESPを通過させられる。 --- 問題4 NAT-TにおいてESPパケットをカプセル化するのに利用されるプロトコルとポートはどれか。 A. TCP/80 B. UDP/500 C. UDP/4500 D. ESP/50 正解：C 解説：NAT-TではESPをUDP/4500にカプセル化することでNAT越えを実現する。 --- 問題5 NAT環境でIPsec VPNを構築する際、IKEフェーズ1は通常どのポートで行われるか。 A. UDP/53 B. UDP/500 C. TCP/443 D. ESP/50 正解：B 解説：IKEフェーズ1は通常UDP/500を用いて行われる。 --- 問題6 NAT環境で発生し得るIPsecの問題はどれか。 A. ルーティングループ ...