IPsecのトランスポートモードとトンネルモードに関するネットワークスペシャリスト試験
了解しました！ ここでは IPsecのトランスポートモードとトンネルモード をテーマにした択一式問題を10問まとめて作成しました。 --- トランスポートモードとトンネルモードをテーマとした問題（10問） --- 問題1 IPsecのトランスポートモードにおける暗号化対象はどれか。 A. IPヘッダ全体 B. 上位層（TCP/UDP）セグメントのみ C. IPヘッダと上位層を含むすべて D. 物理層のフレーム 正解：B 解説： トランスポートモードはIPヘッダを残し、上位層のデータ部分を暗号化する。 --- 問題2 トンネルモードにおける特徴として正しいのはどれか。 A. IPヘッダはそのまま利用される B. 新しいIPヘッダを追加する C. TCPのみを暗号化する D. 暗号化処理は行わない 正解：B 解説： トンネルモードは新しいIPヘッダを付与し、元のIPパケット全体をカプセル化する。 --- 問題3 トランスポートモードが主に利用されるのはどのような環境か。 A. 拠点間VPN B. ホスト間通信（エンド・ツー・エンド通信） C. インターネット接続のNAT機器 D. ISPのバックボーンネットワーク 正解：B 解説： トランスポートモードはホスト間通信に適している。 --- 問題4 トンネルモードが主に利用されるのはどのような環境か。 A. エンド・ホスト間での暗号化通信 B. 拠点間VPN（ゲートウェイ間通信） C. アプリケーション層プロトコルの暗号化 D. 無線LANの暗号化 正解：B 解説： トンネルモードはVPNで拠点間を安全に接続する場合に利用される。 --- 問題5 トランスポートモードとトンネルモードの違いを説明したものとして正しいのはどれか。 A. トランスポートモードは新しいIPヘッダを追加する B. トンネルモードは元のIPヘッダを残す C. トランスポートモードは上位層データを暗号化し、トンネルモードはIPパケット全体を暗号化する D. 両者は暗号化の範囲に違いはない 正解：C 解説： トランスポート＝上位層暗号化、トンネル＝パケット全体のカプセル化。 --- 問題6 IPsecでESPを利用した場合、トンネルモードで暗号化される範囲はどれか。 A. 新しいIPヘッダのみ B. 元のIPヘッダと上位層データ全体 C. T...