Cyber-Chaos

 了解しました！ ここでは 「NATトラバーサル（NAT Traversal）」 をテーマにしたネットワークスペシャリスト試験向けの択一式問題を 10問 作成します。 主にIPsecやVoIPなどでのNAT越え手法（UDPカプセル化、STUN/TURN/ICE等）に焦点を当てています。 --- NATトラバーサルに関する問題（10問） --- 問題1 NATトラバーサルの目的として最も適切なものはどれか。 A. NAT機器の管理を容易にすること B. NAT環境で暗号化通信やアプリケーション通信を成立させること C. NAT機器の電力消費を削減すること D. NAT機器のログ管理を効率化すること 正解：B 解説：NATトラバーサルは、NAT環境でもIPsecやVoIPなどの通信が成立するようにする技術である。 --- 問題2 IPsec VPNがNAT環境で問題になる主な理由はどれか。 A. ESPヘッダがポート番号を持たないため、NAT機器でセッションを識別できない B. IPsecはTCPベースのため、NATで書き換えられる C. NATはAES暗号化に対応していないため D. NATはパケット断片化を禁止するため 正解：A 解説：ESPはポート番号を持たないため、NATでセッション管理ができず通信が失敗する。 --- 問題3 IPsecのNATトラバーサル（NAT-T）で利用されるポート番号はどれか。 A. UDP/500 B. UDP/4500 C. TCP/443 D. ESP/50 正解：B 解説：NAT-TではESPパケットをUDP/4500にカプセル化することでNAT越えを実現する。 --- 問題4 VoIPでNATトラバーサルに利用される代表的なプロトコルはどれか。 A. STUN B. SSH C. SMTP D. NTP 正解：A 解説：STUNは端末が自分のグローバルIPアドレスとポートを知るために用いられる。 --- 問題5 STUNだけでは十分にNAT越えできない場合に利用されるリレーサーバ方式はどれか。 A. TURN B. GRE C. PPPoE D. IPS 正解：A 解説：TURN（Traversal Using Relays around NAT）は、直接通信できない場合に中継サーバを利用する。 --- 問題6 STU...

  以下に「 NATトラバーサル（NAT Traversal） 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問一括で作成します。 各問に【選択肢】【正解】【解説】【穴埋め】【誤文訂正】を含めて出題します。 ■ 問題1 NATトラバーサル技術が最も必要とされるのはどのような状況か。 A. LAN内でのARP要求通信 B. NAT越しにVPNトンネルを構築する場合 C. Webブラウジング時のHTTPリクエスト D. ローカルプリンタとの通信 【正解】B 【解説】VPN（特にIPsec）のようなトンネル通信では、NATがヘッダ情報を変換してしまい通信確立が困難になる。このためNATトラバーサルが必要となる。 【穴埋め】NAT環境下でIPsec VPNを確立するには ________ 技術が必要である。 → NATトラバーサル 【誤文訂正】NATトラバーサルはLAN内のARP要求で必要とされる。 → 正しくは、NAT越しのVPN通信で必要とされる。 ■ 問題2 次のうち、NATトラバーサルのためにIPsecで用いられるプロトコルはどれか。 A. GRE B. L2TP C. UDP D. HTTP 【正解】C 【解説】NATトラバーサルではIPsecパケットをUDPでカプセル化する（UDPポート4500）ことにより、NATを通過可能にする。 ■ 問題3 STUN、TURN、ICEといった技術は、NATトラバーサルを必要とするどの用途でよく用いられるか。 A. DNS名前解決 B. ファイアウォールの設定 C. VoIPやWebRTCなどのリアルタイム通信 D. OSアップデートの取得 【正解】C 【解説】STUN/TURN/ICEは、NAT環境下で端末同士が直接通信可能な経路を発見するための技術であり、VoIPやWebRTCなどに使用される。 ■ 問題4 STUN（Session Traversal Utilities for NAT）の役割はどれか。 A. NATにセッション情報を記録させる B. NAT機器の内部IP設定を変更する C. NAT越しに自身のグローバルIP・ポート番号を知る D. VPN暗号鍵を自動で更新する 【正解】C 【解説】STUNは、端末が...