投稿

ラベル(IPsecトランスポートモードのパケット)が付いた投稿を表示しています

IPsecトランスポートモードのパケット

 了解しました! ここでは IPsecトランスポートモードのパケット をテーマにした択一式問題を10問まとめて作成します。 --- トランスポートモードのパケット:ネットワークスペシャリスト試験問題(10問) --- 問題1 IPsecトランスポートモードのパケット構造で暗号化される部分はどれか。 A. IPヘッダ全体 B. TCP/UDPヘッダとペイロード C. MACアドレス D. IPヘッダの宛先アドレス 正解:B 解説:トランスポートモードではIPヘッダは残り、TCP/UDPヘッダと上位層データ(ペイロード)が暗号化される。 --- 問題2 トランスポートモードのESPパケットの挿入位置はどこか。 A. IPヘッダの前 B. IPヘッダの後、トランスポート層ヘッダの前 C. TCPヘッダの後ろ D. MACフレームの最後 正解:B 解説:ESPヘッダはIPヘッダとトランスポート層ヘッダの間に挿入される。 --- 問題3 トランスポートモードのパケットで認証を付与する際に用いられるのはどれか。 A. ESPヘッダ B. AHヘッダ C. IPオプション D. VLANタグ 正解:B 解説:AHを利用することでIPヘッダとペイロードを含めた認証が可能となる。 --- 問題4 トランスポートモードのESPトレーラにはどの情報が含まれるか。 A. 暗号化アルゴリズムの種類 B. パディングと次のヘッダの識別子 C. TCPシーケンス番号 D. IPアドレス 正解:B 解説:ESPトレーラには暗号化の都合で加えられるパディングと「次のヘッダ」の情報が含まれる。 --- 問題5 トランスポートモードのパケットでは暗号化されない部分はどれか。 A. 宛先ポート番号 B. 宛先IPアドレス C. ペイロード D. TCPヘッダ 正解:B 解説:IPアドレスはルータ転送のために残される。TCP/UDPヘッダやペイロードは暗号化対象。 --- 問題6 トランスポートモードで利用されるときのパケットサイズの特徴はどれか。 A. トンネルモードよりオーバーヘッドが小さい B. トンネルモードよりオーバーヘッドが大きい C. 常にMTUを超える D. IPv6では利用できない 正解:A 解説:トランスポートモードでは既存のIPヘッダを再利用するため、追加ヘッダ分だけしかオーバ...