⑩ セキュリティ②
ネットワークスペシャリスト試験 第517問
問題
IPsecのIKEで生成される暗号鍵（共通鍵）を安全に共有するために用いられる鍵交換アルゴリズムはどれか。
ADiffie-Hellman鍵交換✓ 正解
BRSA公開鍵暗号
CAES暗号
DSHA-256ハッシュ関数
正解
A：Diffie-Hellman鍵交換
解説
IKEでは、離散対数問題の困難性を利用したDiffie-Hellman鍵交換を用いて暗号鍵を共有する。
分野解説：⑩ セキュリティ②
攻撃と防御の実際を扱う分野です。攻撃手法では、サービス妨害攻撃とその増幅、なりすまし、中間者攻撃、各種のインジェクション、標的型攻撃の流れが対象になります。防御ではファイアウォールのフィルタリング方式、DMZの設計、IDSとIPSの違い、WAFの役割、プロキシによる通信制御が中心テーマです。あわせてマルウェア対策、脆弱性管理、ログ管理とインシデント対応の手順が問われます。攻撃と対策を対にして覚えるのが効率的です。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ネットワークスペシャリスト試験について
情報処理技術者試験の最上位区分ネットワーク領域
| 主催 | 独立行政法人 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 午前1・午前2は多肢選択式、午後は記述式。試験区分ごとに基準点あり。詳細は公式サイトで要確認 |
| 試験時間 | 区分ごとに異なるため公式サイトで要確認 |
| 受験料 | 受験手数料は改定されるため公式サイトで要確認 |
| 合格基準 | 午前1・午前2・午後の各区分で基準点を満たすこと（公式発表で要確認） |
| 難易度 | ★★★★★ |
ネットワークスペシャリスト試験の関連記事
ネットワークスペシャリスト試験の勉強法・合格のコツ【完全ガイド】
ネットワークスペシャリスト試験に合格するための勉強法を徹底解説。11分野それぞれの学習ポイント、午前1免除の活用、午後の記述式対策、3パターンの学習スケジュール、計算問題の攻略法まで詳しくまとめました。
ネットワークスペシャリスト試験の難易度は？勉強時間・落ちる理由を分析
ネットワークスペシャリスト試験の難易度を多角的に分析。区分ごとの基準点という関門、午後の記述式が本当の壁である理由、11分野の難易度ランキング、必要な勉強時間、他の高度区分との比較、不合格になる典型パターンを解説します。
ネットワークスペシャリスト午後対策｜知識があるのに書けない人へ
ネットワークスペシャリスト試験の本当の壁は午後の記述式。午前が高得点でも午後で落ちるのはなぜか、問題文の読み方、設問の問い方に応じた答案の型、独学で評価基準を作る方法を具体的に解説します。