VPNに関するネットワークスペシャリスト試験
以下に「 VPN(Virtual Private Network) 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問一括で作成します。 すべての問題に【選択肢】【正解】【解説】【穴埋め】【誤文訂正】を含めた形式です。 ■ 問題1 VPNの主な目的として 最も適切なもの はどれか。 A. LANのセグメント分割 B. インターネット接続の高速化 C. 安全な通信経路の確立 D. MACアドレスの隠蔽 【正解】C 【解説】VPNは暗号化技術などを用いて、安全な通信経路(トンネル)を確立し、機密性と完全性を確保するための技術である。 【穴埋め】VPNは ________ な通信経路を確立する技術である。 → 安全(セキュア) 【誤文訂正】VPNはインターネット接続を高速化する目的で使用される。 → 正しくは、安全な通信経路を確立するために使用される。 ■ 問題2 VPNの実現方式としてトランスポート層で動作するプロトコルはどれか。 A. L2TP B. GRE C. SSL/TLS D. IPsec ESP 【正解】C 【解説】SSL/TLSはトランスポート層で動作し、HTTPSなどのセキュア通信に使われ、SSL-VPNの基盤にもなる。 ■ 問題3 VPNにおいて、IPパケット全体を暗号化し新たなIPヘッダを付加する方式はどれか。 A. トランスポートモード B. トンネルモード C. リピータモード D. スプリットトンネリング 【正解】B 【解説】トンネルモードは、送信元・宛先IPアドレスを含めたIPパケット全体を暗号化し、新しいIPヘッダで外部送信する。 ■ 問題4 IPsec VPNをNAT越しに使用する際に用いられる技術はどれか。 A. DHCPリレー B. NATトラバーサル C. NAPT変換 D. DNSスプーフィング 【正解】B 【解説】IPsecはNATと相性が悪いため、NATトラバーサル(NAT-T)という技術を用いてNAT越えを可能にする。 ■ 問題5 VPNにおいて「スプリットトンネリング」とはどのような方式か。 A. 暗号化通信を2重に行う B. 通信内容を複数トンネルに分割する C. VPN通信と通常のインターネット通信を...