まだスレッドなさそうなので新規スレッドで
午後1 問2

  設問1
    (1)a.b.c.d
    (2)(a)ルーティング
    (3)(b)本社のL3SW
       (c)静的経路制御
       (d)静的経路制御
    (4)65000:1,  0.0.0.0/0
    (5)OSPFによる経路制御ではデフォルトルートが設定されないため
    (6)172.17.1.0/24

  設問2
    (1)(e)冗長  （多分ミスってる）
       (f)IP
       (g)IKE
       (h)ビット長  （鍵長が正解？）
    (2)1つ目：暗号化アルゴリズム
       2つ目：Diffie-Hellmanグループ番号
       （(2)は何が求められているのかよく分からなかった・・・）

  設問3
    (1)グローバルＩＰアドレスがＮ社専用かの確認
    (2)外部のＱ社ＳＧＷサービスにＩＰｓｅｃＶＰＮを介した接続のため  （読み返すと日本語がおかしい）

■午後１－２
【設問１】
(1) a.b.c.d
(2) ルーティング
(3) b = 本社のL3SW
    c = 静的経路制御
    d = 静的経路制御
(4) VRF識別子： 65000:2
     宛先NW： 0.0.0.0/0
(5) 営業所のIPsecルータがISPから割当てられているアドレスが動的で可変だから
(6) 172.17.1.0/24

【設問２】
(1) e = 暗号
     f = IP
     g = Child
     h = 認証鍵
(2) IKE SAの確立状態
     Child SAの確立状態

【設問３】
(1) 他の顧客とアドレスを共有していないこと
(2) Q社のSGWサービスを経由する分通信遅延が増えるから

設問3(2)
リモート接続者が最大200人に着目して、「リモート接続分のサーバ負荷が増える」と書いてしまった…

【設問３】(2)  現行より鍵が長くなり、処理に時間がかかるため

としました。Diffie-Hellman を、1→14にする、って書いてあったので(穴埋め h のとこ)

【設問２】
(1) e = カプセル
としてしまいました。やはり誤りでしょうか。