秋の答え合わせ大会ぃ！
ぱふぱふぱふ〜！
大変お待たせいたしました。毎回好評をいただいてい
るこの企画。
同時に、私共もちょい嫌なこともございまして。一応
お断りをさせてください。
（１）解答はあくまで個人の行ったものであり、信憑
性は一切ない。プロだろ？とかはナシで。あく
まで業務外に行ったもの。信じ込まず期待もし
ないこと。
（２）採点・配点はあくまで便宜上の目安であり根拠
はない。これも期待しないこと。
（３）全部解答はしない。力尽きたら寝ます。
解答を公開することによる一切の責任は取らない。ま
た、転載は一切許可しない。
これが理解できる人だけ、下を見てください。
平成３０年秋 ネットワークスペシャリスト解答
にしのＦ解答中
問１（５０）
設問１（９）
（１）ア フォワード イ リバース （各３ ６）
（２）送信元ＩＰアドレス （３）
設問２（１２）
（１）メソッド名：ＣＯＮＮＥＣＴ （３）
対策：透過型プロキシを使用し、
通信内容を復号する。（ダメかも）（６）
（２）ウ クライアント証明書（サーバ証明書？）（３）
設問３（２９）
（１）エ コントロール （３）
（２）ネクストホップにＳＤ−ＷＡＮルータを設定する。（５）
（３）オ ＳＤ−ＷＡＮコントローラ （３）
（４）社内ＰＣからＳａａＳへのＷｅｂアクセス （６）
（５）・出張先ＰＣからＳａａＳへの通信がプロキシ （６）
サーバを経由しないから。
・ＳａａＳへのアクセスはプロキシサーバを経 （６）
由しないから。
問２（５０）
設問１（１２）
ア ＩＣＭＰ イ ＩＰアドレス ウ ＵＤＰ エ エージェント （１２）
設問２（１３）
（１）デフォルトゲートウェイ （４）
（２）アドバタイズ（ＶＲＲＰ広告 ハートビート） （４）
（３）ＶＬＡＮ２００ ＶＬＡＮ３００ （完全５）
設問３（８）
（１）ｐ２ （３）
（２）スパニングツリーにより経路変更が行われたから （５）
設問４
（１）（６）
ＳＮＭＰエージェント：コアＳＷ１（３）
ＳＮＭＰマネージャ：監視サーバ（３）
（２）（１２）
ポーリング：ポーリング間隔内で復旧した場合。（６）
トラップ：ｔｒａｐを受信できない場合。（６）
（３）（７）
確認応答が複数の経路で行うことができるようにすること。
（自信はない）
コメント：
ギリギリ感漂う・・・の、ギリダメ方向かもｗ
部分点を狙いたいけどねぇ。
平成３０年秋 情報安全確保支援士試験 解答
にしのＡ解答中
問２
設問１
ａ２Ｇ ｂＶＬＡＮＩＤ ｃタップ ｄＡＲＰ ｅＴＡＸＩＩ
（記号にするとウスセエサでした。ごめん！ｅはＩＰＡのサイトにアタよ！）
設問２
（１）ＳＹＮ＋ＡＣＫ
（２）ａ Ｌ３ＳＷを通過しないため、ＭＳＭに記録されないから。
ｂ ＩＰアドレスの範囲を各１回だけスキャンするから。
設問３
（１）
（２）イ オ カ
（ごめん、この辺めんどくさくってやってない）
設問４
（１）・セキュリティ修正プログラムの適用
・マルウエア定義ファイルの更新
（２）Ｌ２ＳＷに接続したポート同士の直接
の通信を禁止する。
（これ、自信ないわ。ポートスキャンを封じる方がいいか）
問３
設問１ （各ＦＷ及び各サーバの）
時刻同期にＮＴＰサーバを利用する
設問２ ＣＶＳＳ
（これ、ズバッと解答できた人かっこいいと思います）
設問３ 通販システムをインターネットから切断し、
ログファイルなどの保全を図る。
（あーでも、待機サーバを起動することも書いた方がいいか）
設問４
調査すべき機器：ログ管理サーバ
調査すべき内容：SSHの接続先ＩＰアドレス。
設問５
（１）ｂ 攻撃
（色々考えた。フォールネガティブとか。うーん。思いつかない。）
（２）暗号を復号し、通信内容を確認する機能。
（３）ｃ 外部ＤＮＳサーバ
ｄ ＣＮＡＭＥ
コメント：
６０点はなんとか・・・って感じかしら。難しいわ。今回。
以上です。
