IPsecのトランスポートモードに関するネットワークスペシャリスト試験
了解しました！ ここでは IPsecのトランスポートモード をテーマにした択一形式（選択肢付き）問題を10問まとめて作成します。 --- トランスポートモード：ネットワークスペシャリスト試験問題（10問） --- 問題1 IPsecのトランスポートモードで暗号化される範囲はどれか。 A. IPヘッダ全体 B. IPペイロード部分のみ C. IPヘッダの送信元アドレス部分のみ D. ルータ間の経路情報 正解：B 解説：トランスポートモードではIPヘッダはそのまま残り、TCP/UDPヘッダやデータを含むペイロード部分が暗号化される。 --- 問題2 トランスポートモードがよく利用されるのはどのケースか。 A. ゲートウェイ間VPN B. エンドツーエンド通信（ホスト間） C. DMZサーバとの通信 D. NAT越えの通信 正解：B 解説：トランスポートモードはホスト間の通信に適し、端末同士の暗号化に用いられる。 --- 問題3 トランスポートモードではIPヘッダが暗号化されないため、ルータはどの情報を参照できるか。 A. 秘密鍵 B. ペイロード C. 宛先IPアドレス D. TCPシーケンス番号 正解：C 解説：IPヘッダは暗号化されないので、ルータは宛先アドレスを正しく参照して転送できる。 --- 問題4 ESPトランスポートモードで暗号化対象となるのはどれか。 A. IPヘッダ全体 B. TCP/UDPヘッダとアプリケーションデータ C. MACアドレス D. TTLフィールド 正解：B 解説：ESPではトランスポートモード時にトランスポート層ヘッダと上位データが暗号化対象となる。 --- 問題5 トランスポートモードにおいてAH（認証ヘッダ）を利用した場合、認証される範囲はどれか。 A. ペイロード部分のみ B. IPヘッダとペイロード C. TCPヘッダのみ D. MACヘッダのみ 正解：B 解説：AHを利用すると、IPヘッダを含む全体が認証対象となる。 --- 問題6 トランスポートモードを利用する際の制約はどれか。 A. NAT環境では利用しにくい B. ルータ間VPNで利用しやすい C. IPヘッダを必ず暗号化する D. すべてのペイロードを認証できない 正解：A 解説：トランスポートモードではIPヘッダをそのまま利用するため、NAT環境では...