IPsecパススルーに関するネットワークスペシャリスト試験
以下に「 IPsecパススルー 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問まとめて作成します。 【選択肢】【正解】【解説】【穴埋め】【誤文訂正】を各問に含みます。 ■ 問題1 IPsecパススルー機能の主な目的はどれか。 A. パケットをフィルタリングすること B. VPNトンネルをブロックすること C. NAT環境でもIPsec通信を通過させること D. 暗号通信を強制的に無効化すること 【正解】C 【解説】IPsecパススルーは、NAT環境下でESPやIKEのパケットをルータが正しく転送できるようにする機能。 【穴埋め】IPsecパススルー機能は、________ 環境下でもIPsec通信を可能にする。 → NAT 【誤文訂正】IPsecパススルーはVPN通信を禁止するための機能である。 → 正しくは、NAT越しでもVPN（IPsec）通信を可能にするための機能である。 ■ 問題2 IPsecパススルー機能を有効にすることで通過できるプロトコルはどれか。 A. ICMP B. GRE C. ESPとIKE D. HTTPとFTP 【正解】C 【解説】IPsecパススルーでは、ESP（IPプロトコル番号50）とIKE（UDP 500/4500）を通過させるために必要。 ■ 問題3 IPsecパススルーが必要となる状況はどれか。 A. 双方が同一LANにある B. NATルータ越しにVPN接続する場合 C. ICMPエコー応答が届かない場合 D. SSL VPNを使っている場合 【正解】B 【解説】NATはESPを扱えないため、IPsecをNAT越しに使うにはパススルー機能が必要になる。 ■ 問題4 IPsecパススルーを行うにはルータが何をサポートしている必要があるか。 A. TCP再送制御 B. AH暗号化 C. NATトラバーサル（NAT-T） D. DNSキャッシュ 【正解】C 【解説】NATトラバーサル（NAT-T）はUDP 4500番を使用してESP通信をカプセル化し、NAT越えを実現する。 ■ 問題5 NATを通過できないESPパケットの理由はどれか。 A. IPヘッダにTTLがない B. ポート番号が存在しない C. 暗号化...