IPsecの事前フラグメンテーション(ルックアヘッドフラグメンテーション)に関する記述として正しいものはどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: トンネルモードでのみ動作する, 復号後の再構成をエンドホストが回避できるため、IPsec全体の処理能力が向上する。.
これが解答である理由
事前フラグメンテーションは、IPsecトンネルモードでのみ機能し、IPsecヘッダーが追加される前にパケットをフラグメント化します。これにより、暗号化後にパケットが大きくなりすぎ、途中でフラグメント化されることを防ぎます。エンドホストは復号後に再構成の必要がなくなり、IPsec全体の処理能力が向上します。トランスポートモードでは、元のIPヘッダーが暗号化されるため、事前フラグメンテーションは適用できません。物理インターフェースのMTUは、フラグメンテーションの決定に直接関係します。Path MTU Discoveryは、IPsec環境でもサポートされ、効率的なパケットサイズを決定するために重要です。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要