ネットワークスペシャリスト試験　⑩ セキュリティ②

攻撃と防御の実際を扱う分野です。攻撃手法では、サービス妨害攻撃とその増幅、なりすまし、中間者攻撃、各種のインジェクション、標的型攻撃の流れが対象になります。防御ではファイアウォールのフィルタリング方式、DMZの設計、IDSとIPSの違い、WAFの役割、プロキシによる通信制御が中心テーマです。あわせてマルウェア対策、脆弱性管理、ログ管理とインシデント対応の手順が問われます。攻撃と対策を対にして覚えるのが効率的です。

この分野の問題58問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第493問CHAPにおいて、ユーザ認証方式として用いられている方式の名称はどれか。

Aチャレンジ/レスポンス方式
Bワンタイムパスワード方式
C公開鍵暗号方式
Dデジタル署名方式

正解と解説を見る

正解：A．チャレンジ/レスポンス方式

CHAPでは一定周期でチャレンジメッセージを送り、計算値を返信するチャレンジ/レスポンス方式が用いられる。

ネットワークスペシャリスト試験 ⑩ セキュリティ②

第493問CHAPにおいて、ユーザ認証方式として用いられている方式の名称はどれか。

第494問CHAPのレスポンスコード生成に使われるハッシュ関数の入力に含まれない情報はどれか。

第495問IEEE802.1Xにおいて、MACフレームのデータ部分に直接格納されるフレームはどれか。

第496問EAPがサポートしている認証方式として、記載があるものはどれか。

第497問PPPでEAPパケットをカプセル化する場合、プロトコルタイプとして指定される値はどれか。

第498問RADIUSが提供する「AAAモデル」の3つの機能の組み合わせとして正しいものはどれか。

第499問RADIUSパケットにおいて、要求パケットと応答パケットの対応付けに用いられる領域はどれか。

第500問RADIUSサーバが認証に成功した利用者に対し、コールバックなどのサービスを決定して通知する機能はどれか。

第501問RADIUSがアカウンティング要求と応答に使用するトランスポート層のプロトコルとポート番号はどれか。

第502問IEEE802.1Xにおいて、認証対象となる端末(または認証用ソフトウェア)を何と呼ぶか。

第503問IEEE802.1Xの認証において、認証に成功する前の端末が所属するVLANを何と呼ぶか。

第504問EAP-TLS認証において、サーバとクライアントの相互認証に用いられるものはどれか。

第505問無線LAN環境でIEEE802.1Xを使用する場合、有線LANの「ポートへの接続」に相当する動作はどれか。

第506問EAP-PEAPにおけるクライアント認証の方式として、言及されているものはどれか。

第507問EAP-TLS認証を導入するために、クライアント端末にインストールする必要がある情報の組み合わせはどれか。

第508問無線LANのローミング時、以前接続したAPに戻った際にIEEE802.1X認証を省略できる技術はどれか。

第509問IEEE802.1Xのプロトコルスタックにおいて、認証スイッチとRADIUSサーバ間でのEAPパケットはどのように転送されるか。

第510問無線LANの4ウェイハンドシェークによって最終的に生成され、暗号化通信の基となる一時的な鍵はどれか。

第511問GRE(Generic Routing Encapsulation)の主な役割はどれか。

第512問GRE over IPsecが利用される主な理由として正しいものはどれか。

第513問GREのパケットフォーマットにおいて、オリジナルIPパケットのヘッダの直前に付加されるヘッダはどれか。

第514問OSPFをインターネットVPNで用いる場合、GRE over IPsecが必要になる理由はどれか。

第515問GREトンネルにおいて、パケットのカプセル化とカプセル化解除を行う機器はどれか。

第516問IPsecの通信モードのうち、通信経路上のルータ同士など、カプセル化する範囲を一部の区間とするモードはどれか。

第517問IPsecのIKEで生成される暗号鍵（共通鍵）を安全に共有するために用いられる鍵交換アルゴリズムはどれか。

第518問IPsecにおけるSPI(Security Parameters Index)の役割はどれか。

第519問IPsecプロトコルのAH(Authentication Header)とESP(Encapsulating Security Payload)の機能の違いとして正しいものはどれか。

第520問IPsecのESPトンネルモードにおいて、メッセージ認証の対象範囲に含まれないものはどれか。

第521問リモートアクセスVPNなどにおいて、NAT環境下でESPパケットを通過させるために利用される技術はどれか。

第522問NATトラバーサルにおいて、新IPヘッダとESPヘッダの間に挿入されるUDPヘッダのポート番号はどれか。

第523問IKEv1において、エンティティ認証(機器の認証)が行われるタイミングはいつか。

第524問IKEv2において、エンティティ認証とIPsec SA(Child SA)のパラメータ交換を行う交換メッセージはどれか。

第525問IPsecにおいて、前方秘匿性(PFS)を有効にした場合、IKEv1のフェーズ2やIKEv2のリキー時において何が行われるか。

第526問事前共有鍵認証でIKEv1のメインモードを用いる場合の制約として正しいものはどれか。

第527問L2TP over IPsecにおいて、VPNサーバがリモートアクセス端末に対してプライベートIPアドレスを払い出すために利用するプロトコルはどれか。

第528問L2TP over IPsecでL2TPパケットをIPsecでカプセル化する際、通常用いられるIPsecの通信モードはどれか。

第529問IPsecの死活監視において、IKE DPDの代わりに用いることができる、より迅速な障害検知プロトコルはどれか。

第530問TLS1.3において、利用が必須となった暗号利用モードはどれか。

第531問TLSの暗号スイートにおいて、「ハッシュ関数」が指定する用途はどれか。

第532問TLS1.3において、前方秘匿性を損なうという理由から廃止された鍵交換方式はどれか。

第533問TLS1.3のセッション再開において、暗号化通信に先行するやり取りを行わず、ただちに暗号化通信を開始するシーケンスはどれか。

第534問SSL-VPNのリバースプロキシ方式において、使用できるアプリケーションの制限として正しいものはどれか。

第535問SSL-VPNのポートフォワーディング方式において、PC内のモジュールがhostsファイルを書き換える目的はどれか。

第536問SSL-VPNのL2フォワーディング方式において、VPN装置から割り当てられるIPアドレスが設定される場所はどこか。

第537問TLS通信において、警告やエラーを相手に伝えるためのプロトコルはどれか。

第538問TLS通信において、クライアントがClientHelloメッセージでアクセス先のFQDNをサーバに伝える拡張機能はどれか。

第539問HTTP/2で通信するために、クライアントがClientHelloでプロトコルを複数列挙し、サーバが選択する拡張機能はどれか。

第540問TLS1.3のハンドシェークにおいて、サーバが送信するパラメータを暗号化して安全に送信するためのメッセージはどれか。

第541問WPA2で暗号化プロトコルとして採用されているものはどれか。

第542問WPA3から導入されたSAE(Simultaneous Authentication of Equals)の主な目的はどれか。

第543問WPA2のパーソナルモードにおいて、利用者認証を行うために必須となる機器はどれか。

第544問無線LANのエンタープライズモードにおいて、利用者認証に使用されるプロトコル規格はどれか。

第545問WPA2の暗号化プロトコルであるCCMPが、フレームの暗号化に採用しているモードはどれか。

第546問WPA2までのパーソナルモードにおいて、APと無線LAN端末に設定される事前共有鍵の略称はどれか。

第547問WPA3において、暗号化鍵の長さとして定められているビット数はどれか。

第548問TLSの主体認証において、サーバ証明書を検証する際にブラウザが確認するFQDNが記載されている領域はどれか。

第549問TLS1.3でセッション再開時に、暗号化通信に先行するやり取りが1往復であるシーケンスを何と呼ぶか。

第550問IKEv2において、エラーやステータスの通知、SAの削除などを行うメッセージ交換はどれか。

ネットワークスペシャリスト試験　⑩ セキュリティ②