IPsec通信のイメージに関するネットワークスペシャリスト試験
了解しました！ それでは 「IPsec通信のイメージ」 をテーマに、択一式（4択）の練習問題を10問作成しました。午後Ⅰ対策向けに、用語理解・プロトコル・動作モード・構成要素をイメージできる内容にしています。 --- IPsec通信のイメージに関する択一問題（10問） --- 問題1 IPsecのトンネルモード通信において、元のIPパケットはどう扱われるか。 A. 元のIPヘッダのみを利用する B. 元のIPパケットをそのままカプセル化する C. 元のデータ部分のみ暗号化する D. TCPヘッダだけを暗号化する 【正解】B 【解説】トンネルモードでは、元のIPパケット全体が新しいIPヘッダ付きでカプセル化される。 --- 問題2 トランスポートモード通信で暗号化される範囲はどれか。 A. IPヘッダ全体 B. TCP/UDPヘッダとデータ部分 C. IPヘッダとTCPヘッダのみ D. データ部分のみ 【正解】B 【解説】トランスポートモードではIPヘッダは保持され、上位層のペイロード（TCP/UDPヘッダ＋データ）が暗号化される。 --- 問題3 IPsec通信で暗号化や認証を行う主要なプロトコルはどれか。 A. ICMP B. AHとESP C. TCPとUDP D. SSL 【正解】B 【解説】IPsecでは、認証ヘッダ（AH）とEncapsulating Security Payload（ESP）が使用される。 --- 問題4 企業ネットワークと拠点ネットワークを安全に接続するため、IPsecのどのモードがよく用いられるか。 A. トランスポートモード B. トンネルモード C. プレーンモード D. リモートモード 【正解】B 【解説】拠点間VPNなどネットワーク間通信にはトンネルモードが多く使われる。 --- 問題5 IPsecの通信確立時に鍵交換を行うプロトコルはどれか。 A. HTTP B. DNS C. IKE D. ARP 【正解】C 【解説】Internet Key Exchange（IKE）がセキュリティアソシエーションを確立し、鍵交換を行う。 --- 問題6 IPsec VPN通信のイメージにおいて、通信先サーバが持つのは何か。 A. 暗号鍵だけ B. セキュリティアソシエーション（SA） C. 新しいIPアドレス D. DHCPサ...