IPsec Remote Access VPN · 理解確認

Remote Access VPNの典型Topologyはどれか。

自宅PC 1台から社内Networkへ安全に接続したい。最も適切なVPN Typeはどれか。

Remote Access VPNでUser Device側の役割はどれか。

企業HeadendのログにLaptop自身のPeer AddressでIKE Negotiationが記録された。Laptopの役割はどれか。

Remote Access VPN Headendの責任として適切なのはどれか。

1つの企業Edge Addressに多数のRemote UserからIKE/IPsec SAが終端している。この企業EdgeのRoleはどれか。

企業が多数の在宅勤務者へ、各自のLaptopから個別にVPN接続させる。Remote Accessで主な接続単位になるのはどれか。

営業担当者のLaptopだけを社内へ接続し、Branch全体をVPN対象にしない。最も適切なのはどれか。

Remote AccessとSite-to-Siteの違いとして正しいのはどれか。

Branch全体ではなく、1人の在宅Userだけを企業Networkへ接続したい。選択はどれか。

IPsec Remote AccessでData保護前に必要な概念Flowはどれか。

Remote Access VPNでClientとHeadendのSecurity Proposalが一致せず、Protected Traffic用SAが作成される前に接続が停止した。最初に確認すべきものはどれか。

Remote Access VPNで通常保護されるTrafficの説明として適切なのはどれか。

VPN Clientは接続済みだが、Policy上の対象外TrafficはTunnelへ入らない。示しているのはどれか。

Remote Access VPNとIPsec Modeの関係として正しいのはどれか。

Remote AccessのPacket Captureで、Client/HeadendのOuter HeaderとApplication用Inner Headerが確認できた。最も適切な判断はどれか。

Remote Access VPNが確立しているが社内Serverへ到達できない。判断として正しいのはどれか。

Client側にIPsec SAはあるがPrivate SubnetへのRouteがない。次に確認すべき障害範囲はどれか。

「自宅からLaptopで社内File Serverへ接続」する要件はどのVPN Scenarioか。

複数UserがそれぞれのEndpointから企業Gatewayへ個別にPeer SAを確立している。最も一致するVPN Typeはどれか。