気がつけば試験２日前！
ネットワークスペシャリストの平成３０年秋 午前
２問題（全２５問）を解いていきます。問題の解き
方や考え方をわかりやすく、解説してみる連載です。
問１６
ＩＣＭＰ Ｆｌｏｏｄ攻撃に該当するものはどれか。
ア ＨＴＴＰ ＧＥＴリクエストを繰り返し送ること
によって、攻撃対象のサーバにコンテンツ送信の
負荷を掛ける。
イ ｐｉｎｇコマンドを用いて大量の要求パケットを
発信することによって、攻撃対象のサーバに至る
までの回線を過負荷にしてアクセスを妨害する。
ウ コネクション開始要求に当たるＳＹＮパケットを
大量に送ることによって、攻撃対象のサーバに、
接続要求ごとに応答を返すための過大な負荷を掛
ける。
エ 大量のＴＣＰコネクションを確立し、攻撃対象の
サーバに接続を維持させ続けることによって、リ
ソースを枯渇させる。
問１７
認証にクライアント証明書を用いるプロトコルはどれ
か。
ア ＥＡＰ−ＦＡＳＴ
イ ＥＡＰ−ＭＤ５
ウ ＥＡＰ−ＴＬＳ
エ ＥＡＰ−ＴＴＬＳ
問１８
ＷｅｂサイトがＷｅｂブラウザに対して、指定された
期間において、当該Ｗｅｂサイトへのアクセスをｈｔ
ｔｐｓで行うように指示するＨＴＴＰレスポンスヘッ
ダフィールドはどれか。
ア Content−Security−Policy
イ Strict−Transport−Security
ウ X−Content−Type−Options
エ X−XSS−Protection
問１９
ＩＰｓｅｃに関する記述のうち、適切なものはどれか。
ア ＥＳＰのトンネルモードを使用すると、暗号化通
信の区間において、エンドツーエンドの通信で用
いる元のＩＰのヘッダを含めて暗号化できる。
イ ＩＫＥはＩＰｓｅｃの鍵交換のためのプロトコル
であり、ポート番号８０が使用される。
ウ 暗号化アルゴリズムとして、ＨＭＡＣ−ＳＨＡ１が
使用される。
エ ホストＡとホストＢとの間でＩＰｓｅｃによる通
信を行う場合、認証や暗号化アルゴリズムを両者
で決めるためにＥＳＰヘッダでなくＡＨヘッダを
使用する。
問２０
ＴＬＳに関する記述のうち、適切なものはどれか。
ア ＴＬＳで使用するＷｅｂサーバのディジタル証明
書にはＩＰアドレスの組込みが必須なので、Ｗｅ
ｂサーバのＩＰアドレスを変更する場合は、ディ
ジタル証明書を再度取得する必要がある。
イ ＴＬＳで使用する共通鍵の長さは、１２８ビット
未満で任意に指定する。
ウ ＴＬＳで使用する個人認証用のディジタル証明書
は、ＩＣカードにも格納することができ、利用す
るＰＣを特定のＰＣに限定する必要はない。
エ ＴＬＳはＷｅｂサーバを経由した特定の利用者が
通信するためのプロトコルであり、Ｗｅｂサーバ
への事前の利用者登録が不可欠である。
（解答と解説）
問１６
ア ＨＴＴＰ ＧＥＴリクエストを繰り返し送ること
によって、攻撃対象のサーバにコンテンツ送信の
負荷を掛ける。
HTTP GET FLOODといいます。
イ ｐｉｎｇコマンドを用いて大量の要求パケットを
発信することによって、攻撃対象のサーバに至る
までの回線を過負荷にしてアクセスを妨害する。
これが正解です。
ウ コネクション開始要求に当たるＳＹＮパケットを
大量に送ることによって、攻撃対象のサーバに、
接続要求ごとに応答を返すための過大な負荷を掛
ける。
SYN FLOOD攻撃です。
エ 大量のＴＣＰコネクションを確立し、攻撃対象の
サーバに接続を維持させ続けることによって、リ
ソースを枯渇させる。
CONNECTION FLOODです。
問１７
ア ＥＡＰ−ＦＡＳＴ
サーバ認証後、好きな認証方法を選択できます。
なので、違います。
イ ＥＡＰ−ＭＤ５
ＭＤ５はチャレンジレスポンスになります。
ウ ＥＡＰ−ＴＬＳ
これが正解です。
エ ＥＡＰ−ＴＴＬＳ
アと同じです。
問１８
ア Content−Security−Policy
書き込みを許可するやつです。
イ Strict−Transport−Security
略すとSTSなので、HSTSとなります。正解。
ウ X−Content−Type−Options
コンテンツの種類を識別するものです。
エ X−XSS−Protection
XSS攻撃を検知します。
問１９
ア ＥＳＰのトンネルモードを使用すると、暗号化通
信の区間において、エンドツーエンドの通信で用
いる元のＩＰのヘッダを含めて暗号化できる。
これが正解です。
イ ＩＫＥはＩＰｓｅｃの鍵交換のためのプロトコル
であり、ポート番号８０が使用される。
ＩＫＥはＵＤＰ５００です。
ウ 暗号化アルゴリズムとして、ＨＭＡＣ−ＳＨＡ１が
使用される。
HMAC SHAは改ざん検知のアルゴリズムです。
エ ホストＡとホストＢとの間でＩＰｓｅｃによる通
信を行う場合、認証や暗号化アルゴリズムを両者
で決めるためにＥＳＰヘッダでなくＡＨヘッダを
使用する。
AHは認証機能しかないです。
問２０
ア ＴＬＳで使用するＷｅｂサーバのディジタル証明
書にはＩＰアドレスの組込みが必須なので、Ｗｅ
ｂサーバのＩＰアドレスを変更する場合は、ディ
ジタル証明書を再度取得する必要がある。
ＦＱＤＮかＩＰアドレスの組み込みでいいので違いま
す。
イ ＴＬＳで使用する共通鍵の長さは、１２８ビット
未満で任意に指定する。
２５６ビット未満です。
ウ ＴＬＳで使用する個人認証用のディジタル証明書
は、ＩＣカードにも格納することができ、利用す
るＰＣを特定のＰＣに限定する必要はない。
正解です。
エ ＴＬＳはＷｅｂサーバを経由した特定の利用者が
通信するためのプロトコルであり、Ｗｅｂサーバ
への事前の利用者登録が不可欠である。
利用者登録はいりません。
