HOME
Lv002

「Lv002」の記事一覧

Diffie-Hellman（DH）グループにおいてグループ番号が大きいほど高まる要素はどれか。

DHグループ番号が大きいほどビット長が長くなり、鍵交換の際の数学的な解読困難性が向上する。

2026年3月6日

GETVPNの構成においてキーサーバーが冗長化されている状態を何と呼ぶか。

複数のキーサーバーが同期して動作する冗長構成をコオペレーティブKS（CO-OP KS）と呼ぶ。

2026年3月6日

IKEv2において提案（Proposal）に含まれないパラメータはどれか。

IKEv2プロポーザルは暗号、ハッシュ、DHグループなどのセキュリティパラメータを定義するが宛先IPは含まな…

2026年3月6日

DMVPN環境でマルチキャストトラフィックを透過させるために必要なインターフェース形式はどれか。

mGRE（マルチポイントGRE）は1つのインターフェースで複数の宛先へマルチキャストを送信可能にする。

2026年3月6日

GETVPNが従来のIPsec VPNと異なりパケットの元のヘッダーを維持する方式を何と呼ぶか。

GETVPNはIPヘッダー保存方式を採用しており、エンタープライズのコアネットワークでルーティングを維持で…

2026年3月6日

FlexVPNのハブ側で複数のスポーク接続を効率的に管理するために使用するインターフェースはどれか。

Virtual-Templateはスポーク接続時に動的なVirtual-Accessインターフェースを生成するための雛形となる。

2026年3月6日

DMVPNを構成する際にスポークの物理IPアドレスをハブに登録するプロトコルはどれか。

NHRPは論理的なトンネルアドレスと物理的なパブリックIPアドレスのマッピングを管理する。

2026年3月6日

FlexVPNでIKEv2を使用する際、認証、認可、アカウンティングを統合するフレームワークはどれか。

FlexVPNはAAAフレームワークを利用して柔軟なユーザー認証やポリシー適用を実現する。

2026年3月6日

GETVPNにおいてキーサーバー（KS）がグループメンバー（GM）に配布する情報はどれか。

キーサーバーはデータ暗号化用のTEKと鍵更新用のKEKをグループメンバーに配布する。

2026年3月6日

DMVPNフェーズ1においてスポーク間で直接通信を行うことは可能か。

DMVPNフェーズ1ではスポーク間のトラフィックは必ずハブを介してルーティングされる。

2026年3月6日