⑩ セキュリティ②
ネットワークスペシャリスト試験 第512問
問題
GRE over IPsecが利用される主な理由として正しいものはどれか。
AGRE単体ではNATを越えられないため
BIPsecのカプセル化処理を高速化するため
CGREはIPv6に対応していないため
DIPsecはIPマルチキャストパケットを直接カプセル化できないため✓ 正解
正解
D：IPsecはIPマルチキャストパケットを直接カプセル化できないため
解説
IPsecはIPマルチキャストパケットをカプセル化できないため、GREでカプセル化した上でIPsecを通す。
分野解説：⑩ セキュリティ②
攻撃と防御の実際を扱う分野です。攻撃手法では、サービス妨害攻撃とその増幅、なりすまし、中間者攻撃、各種のインジェクション、標的型攻撃の流れが対象になります。防御ではファイアウォールのフィルタリング方式、DMZの設計、IDSとIPSの違い、WAFの役割、プロキシによる通信制御が中心テーマです。あわせてマルウェア対策、脆弱性管理、ログ管理とインシデント対応の手順が問われます。攻撃と対策を対にして覚えるのが効率的です。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ネットワークスペシャリスト試験について
情報処理技術者試験の最上位区分ネットワーク領域
| 主催 | 独立行政法人 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 午前1・午前2は多肢選択式、午後は記述式。試験区分ごとに基準点あり。詳細は公式サイトで要確認 |
| 試験時間 | 区分ごとに異なるため公式サイトで要確認 |
| 受験料 | 受験手数料は改定されるため公式サイトで要確認 |
| 合格基準 | 午前1・午前2・午後の各区分で基準点を満たすこと（公式発表で要確認） |
| 難易度 | ★★★★★ |
ネットワークスペシャリスト試験の関連記事
ネットワークスペシャリスト試験の勉強法・合格のコツ【完全ガイド】
ネットワークスペシャリスト試験に合格するための勉強法を徹底解説。11分野それぞれの学習ポイント、午前1免除の活用、午後の記述式対策、3パターンの学習スケジュール、計算問題の攻略法まで詳しくまとめました。
ネットワークスペシャリスト試験の難易度は？勉強時間・落ちる理由を分析
ネットワークスペシャリスト試験の難易度を多角的に分析。区分ごとの基準点という関門、午後の記述式が本当の壁である理由、11分野の難易度ランキング、必要な勉強時間、他の高度区分との比較、不合格になる典型パターンを解説します。
ネットワークスペシャリスト午後対策｜知識があるのに書けない人へ
ネットワークスペシャリスト試験の本当の壁は午後の記述式。午前が高得点でも午後で落ちるのはなぜか、問題文の読み方、設問の問い方に応じた答案の型、独学で評価基準を作る方法を具体的に解説します。