おはようございます。試験ですよ、今日。
春試験の過去記事を地味に貼っておきます。
試験は受けなきゃ、合格しません。
試験を受けるためには、会場に行かなきゃですよ。
もし、全問サービス問題だったらどうするんですか！
受験者全員合格だったらどうするんですか！
（まあ、ないけどさ）
えー、今日を目指して頑張ってきた皆様。
会場では「できることをやる」しかありません。
練習以上のことは、本番ではできません！
自分の力をしっかり出すことに集中しましょ！
リラックスしていきましょ！
それじゃ、よっしゃいくぞー！！！
試験に行く午前０のクリアをまずは頑張りましょうね！
ネットワークスペシャリストの平成３０年秋 午前
２問題（全２５問）を解いていきます。問題の解き
方や考え方をわかりやすく、解説してみる連載です。
問２１
利用者認証情報を管理するサーバ１台と複数のアクセ
スポイントで構成された無線ＬＡＮ環境を実現したい。
ＰＣが無線ＬＡＮ環境に接続するときの利用者認証と
アクセス制御に、ＩＥＥＥ ８０２．１ＸとＲＡＤＩ
ＵＳを利用する場合の標準的な方法はどれか。
ア ＰＣにはＩＥＥＥ ８０２．１Ｘのサプリカント
を実装し、かつ、ＲＡＤＩＵＳクライアントの機
能をもたせる。
イ アクセスポイントにはＩＥＥＥ ８０２．１Ｘの
オーセンティケータを実装し、かつ、ＲＡＤＩＵ
Ｓクライアントの機能をもたせる。
ウ アクセスポイントにはＩＥＥＥ ８０２．１Ｘの
サプリカントを実装し、かつ、ＲＡＤＩＵＳサー
バの機能をもたせる。
エ サーバにはＩＥＥＥ ８０２．１Ｘのオーセンティ
ケータを実装し、かつ、ＲＡＤＩＵＳサーバの機
能をもたせる。
問２２
ネットワークインタフェースカード（ＮＩＣ）のチー
ミングの説明として、適切なものはどれか。
ア 処理能力を超えてフレームを受信する可能性があ
るとき、一時的に送信の中断を要求し、受信バッ
ファがあふれないようにする。
イ 接続相手のＮＩＣが対応している通信規格又は通
信モードの違いを自動的に認識し、最適な速度で
通信を行うようにする。
ウ ソフトウェアでＮＩＣをエミュレートし、１台の
コンピュータに搭載している物理ＮＩＣの数以上
のネットワークインタフェースを使用できるよう
にする。
エ 一つのＩＰアドレスに複数のＮＩＣを割り当て、
負荷分散、帯域の有効活用、及び耐障害性の向上
を図る。
問２３
１台のＣＰＵの性能を１とするとき、そのＣＰＵをｎ
台用いたマルチプロセッサの性能Ｐが、
で表されるとする。ここで、ａはオーバヘッドを表す
定数である。例えば、ａ＝０．１、ｎ＝４とすると、
ｐ≒３なので、４台のＣＰＵからなるマルチプロセッ
サの性能は約３倍になる。この式で表されるマルチプ
ロセッサの性能には上限があり、ｎを幾ら大きくして
もＰはある値以上には大きくならない。ａ＝０．１の
場合、Ｐの上限は幾らか。
ア ５
イ １０
ウ １５
エ ２０
問２４
全国に分散しているシステムを構成する機器の保守に
関する記述のうち、適切なものはどれか。
ア 故障発生時に遠隔保守を実施することによって駆
付け時間が不要になり、ＭＴＢＦは長くなる。
イ 故障発生時に行う機器の修理によって、ＭＴＢＦ
は長くなる。
ウ 保守センタを１か所集中から分散配置に変えて駆
付け時間を短縮することによって、ＭＴＴＲは短
くなる。
エ 予防保守を実施することによって、ＭＴＴＲは短
くなる。
問２５
ソフトウェアのリファクタリングの説明はどれか。
ア 外部から見た振る舞いを変更せずに保守性の高い
プログラムに書き直す。
イ ソースコードから設計書を再作成する。
ウ ソフトウェア部品を組み合わせてシステムを開発
する。
エ プログラムの修正が他の部分に影響していないか
どうかをテストする。
気がつけば試験２日前！
ネットワークスペシャリストの平成３０年秋 午前
２問題（全２５問）を解いていきます。問題の解き
方や考え方をわかりやすく、解説してみる連載です。
問１６
ＩＣＭＰ Ｆｌｏｏｄ攻撃に該当するものはどれか。
ア ＨＴＴＰ ＧＥＴリクエストを繰り返し送ること
によって、攻撃対象のサーバにコンテンツ送信の
負荷を掛ける。
イ ｐｉｎｇコマンドを用いて大量の要求パケットを
発信することによって、攻撃対象のサーバに至る
までの回線を過負荷にしてアクセスを妨害する。
ウ コネクション開始要求に当たるＳＹＮパケットを
大量に送ることによって、攻撃対象のサーバに、
接続要求ごとに応答を返すための過大な負荷を掛
ける。
エ 大量のＴＣＰコネクションを確立し、攻撃対象の
サーバに接続を維持させ続けることによって、リ
ソースを枯渇させる。
問１７
認証にクライアント証明書を用いるプロトコルはどれ
か。
ア ＥＡＰ−ＦＡＳＴ
イ ＥＡＰ−ＭＤ５
ウ ＥＡＰ−ＴＬＳ
エ ＥＡＰ−ＴＴＬＳ
問１８
ＷｅｂサイトがＷｅｂブラウザに対して、指定された
期間において、当該Ｗｅｂサイトへのアクセスをｈｔ
ｔｐｓで行うように指示するＨＴＴＰレスポンスヘッ
ダフィールドはどれか。
ア Content−Security−Policy
イ Strict−Transport−Security
ウ X−Content−Type−Options
エ X−XSS−Protection
問１９
ＩＰｓｅｃに関する記述のうち、適切なものはどれか。
ア ＥＳＰのトンネルモードを使用すると、暗号化通
信の区間において、エンドツーエンドの通信で用
いる元のＩＰのヘッダを含めて暗号化できる。
イ ＩＫＥはＩＰｓｅｃの鍵交換のためのプロトコル
であり、ポート番号８０が使用される。
ウ 暗号化アルゴリズムとして、ＨＭＡＣ−ＳＨＡ１が
使用される。
エ ホストＡとホストＢとの間でＩＰｓｅｃによる通
信を行う場合、認証や暗号化アルゴリズムを両者
で決めるためにＥＳＰヘッダでなくＡＨヘッダを
使用する。
問２０
ＴＬＳに関する記述のうち、適切なものはどれか。
ア ＴＬＳで使用するＷｅｂサーバのディジタル証明
書にはＩＰアドレスの組込みが必須なので、Ｗｅ
ｂサーバのＩＰアドレスを変更する場合は、ディ
ジタル証明書を再度取得する必要がある。
イ ＴＬＳで使用する共通鍵の長さは、１２８ビット
未満で任意に指定する。
ウ ＴＬＳで使用する個人認証用のディジタル証明書
は、ＩＣカードにも格納することができ、利用す
るＰＣを特定のＰＣに限定する必要はない。
エ ＴＬＳはＷｅｂサーバを経由した特定の利用者が
通信するためのプロトコルであり、Ｗｅｂサーバ
への事前の利用者登録が不可欠である。
続きを読む
ネスペの午後を例に、記述の書き方の考え方をお教えしましょう。
あくまで、私の感覚的な話なので。参考になるかわかりませんが。
平成３０年度秋 ネットワークスペシャリスト 午後１より一部抜粋
（問題）
メソッド名はCONNECTなんですが、それは一撃で解
けるサービス問題です。どうしてそうかというと、そ
れしかないという・・・（辛口ですか？）
今回扱いたいのは３０文字で書く部分です。
（１）質問の意味をわかりやすくする
何を聞いているのかというと。
「プロキシでマルウエアのｈｔｔｐ通信を遮断する対策
をしたいが、どうしたらいいか。」
と聞いておる。まず、何を聞いているのかでピントがず
れるとマズイので、問題の要点を捉える練習した方がい
いです。
（２）答え方を決める
「プロキシサーバでの対策を答えよ」という問題なので。
「プロキシサーバで」（７）「対策を行う。」（６）は
とりあえず確定です。決め打ちします。
（３）内容を考える
じゃあ、対策は？
「正常な通信以外を遮断する」
これだと、曖昧すぎます。
「HTTPS以外の通信をしないようにする」
ということです。
ここではプロキシでの対策（設定）を聞かれているので。
「HTTPS以外のCONNECTを遮断する」（２０）
「HTTPS以外のポートを遮断する」（１７）
このくらいでしょうか。
（４）まとめる
「プロキシサーバでHTTPS以外の通信を
遮断する対策を行う。」（３０）
そうですね。全体の８割超えてればいいので、長いかな？
「プロキシサーバでHTTPS以外の通信を遮断する。」（２５）
感覚的には、これで正解をもらえそうな気がします。
ちょい減点かもですが。
正答例では「CONNECT」に言及してますが、不要かと思います。
※あくまで個人の意見です。httpsゆうとるやんけ、ということ。
通信の代わりに「メソッド」とか「ポート」でもいいと思います。
（５）わからないときは
そうですね。これは非常手段すぎて、
点数をもらえるかはわかりませんが。
「プロキシサーバでマルウエアの通信を遮断する対策。」
まんま書いてあげましょう。ひょっとすると１点くらい・・・です。
この問題の場合、具体的にどの通信を遮断するのかを示さ
ないとダメだからです。
空欄で出すよりも、わからなければおうむ返し！です。
参考になりましたでしょうか？引き続き試験勉強、頑張っ
てください！
