IPsec VPNにおいて、暗号化に加えてデータの完全性とデータ発信元の認証を提供する機能の組み合わせとして適切なものはどれですか。

Cisco CCNA 200-301「セキュリティ基礎」の練習問題。正解と選択肢ごとの個別解説つきで、過去問対策・例題演習に。

CCNA / セキュリティ基礎
  1. 機密性のみ提供する
  2. 機密性・完全性・認証・アンチリプレイを提供する✓ 正解
  3. 可用性とルーティングを提供する
  4. 圧縮とQoSを提供する
💡 IPsecは暗号化による機密性、ハッシュによる完全性、ピア認証、シーケンス番号によるアンチリプレイ保護を提供します。
✕ 機密性のみ提供する:IPsecは機密性のみでなく完全性や認証も提供するため、機密性のみは誤り。
○ 機密性・完全性・認証・アンチリプレイを提供する:正しい。IPsecは機密性・完全性・ピア認証・アンチリプレイ保護を提供する。
✕ 可用性とルーティングを提供する:IPsecが可用性やルーティングを提供するわけではないため誤り。
✕ 圧縮とQoSを提供する:圧縮やQoSはIPsecの主機能ではないため誤り。
▶ この分野をクイズ形式で解く