問1
ネットワーク層のパケットを対象として IP パケットでカプセル化し，トンネリングを行えるプロトコルはどれか。
- ア IPsec
- イ L2TP
- ウ PPTP
- エ RSTP
ネットワークスペシャリスト 2019年 秋期 午前II 問題
ネットワークスペシャリスト 2019年 秋期 午前IIの問題文25問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
図は，OSPFを使用するルータa～iのネットワーク構成を示す。拠点1と拠点3の間の通信はWAN1を，拠点2と拠点3の間の通信はWAN2を通過するようにしたい。xとyに設定するコストとして，適切な組合せはどれか。ここで，図中の数字はOSPFコストを示す。
- ア x=20，y=20
- イ x=30，y=30
- ウ x=40，y=40
- エ x=50，y=50
問3
二つのルーティングプロトコル RIP-2 と OSPF を比較したとき，OSPF だけに当てはまる特徴はどれか。
- ア 可変長サブネットマスクに対応している。
- イ リンク状態のデータベースを使用している。
- ウ ルーティング情報の更新にマルチキャストを使用している。
- エ ルーティング情報の更新を 30 秒ごとに行う。
問4
スパニングツリープロトコルに関する記述のうち，適切なものはどれか。
- ア OSI 基本参照モデルにおけるネットワーク層のプロトコルである。
- イ ブリッジ間に複数経路がある場合，同時にフレーム転送することを可能にする プロトコルである。
- ウ ブロードキャストフレームを，ブリッジ間で転送しない利点がある。
- エ ルートブリッジの決定には，ブリッジの優先順位と MAC アドレスが使用される。
問5
ルーティングプロトコルである BGP-4 の説明として，適切なものはどれか。
- ア 自律システム間で，経路情報に付加されたパス属性を使用し，ポリシに基づい て経路を選択するパスベクタ方式のプロトコルである。
- イ 全てのノードが同一のリンク状態データベースを用い，コストが最小となる経 路を最適経路とするプロトコルである。
- ウ 到達可能な宛先アドレスまでのホップ数が最小となる経路を，最適経路とする プロトコルである。
- エ パケットが転送される経路のノードを，送信元ノードが明示的に指定するプロ トコルである。
問6
IPv4のアドレス割当てを行う際に，クラスA～Cといった区分にとらわれずに，ネットワークアドレス部とホストアドレス部を任意のブロック単位に区切り，IPアドレスを無駄なく効率的に割り当てる方式はどれか。
- ア CIDR
- イ DHCP
- ウ DNS
- エ NAPT
問7
DHCPを用いるネットワーク構成において，DHCPリレーエージェントが必要になるのは，ネットワーク間がどの機器で接続されている場合か。
- ア スイッチングハブ
- イ ブリッジ
- ウ リピータ
- エ ルータ
問8
DNS ゾーンデータファイルの NS レコードに関する記述のうち，適切なものはどれか。
- ア 先頭フィールドには，ネームサーバのホスト名を記述する。
- イ ゾーン分割を行ってサブドメインに権限委譲する場合は，そのネームサーバを NS レコードで指定する。
- ウ データ部（RDATA）には，ゾーンのドメイン名を記述する。
- エ データ部（RDATA）には，ネームサーバの正規のホスト名と別名のいずれも記 述できる。
問9
SMTP（ESMTPを含む）のセッション開始を表すコマンドはどれか。
- ア DATA
- イ EHLO
- ウ MAIL
- エ RCPT
問10
IPネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。
- ア RARP
- イ RSTP
- ウ RTSP
- エ VRRP
問11
ネットワークの制御に関する記述のうち，適切なものはどれか。
- ア TCPでは，ウィンドウサイズが固定で輻輳回避ができないので，輻輳が起きると，データに対してタイムアウト処理が必要になる。
- イ 誤り制御方式の一つであるフォワード誤り訂正方式は，受信側で誤りを検出し，送信側にデータの再送を要求する方式である。
- ウ ウィンドウによるフロー制御では，応答確認があったブロック数だけウィンドウをずらすことによって，複数のデータをまとめて送ることができる。
- エ データグラム方式では，両端を結ぶ仮想の通信路を確立し，以降は全てその経路を通すことによって，経路選択のオーバヘッドを小さくしている。
問12
OpenFlow プロトコルを使用する SDN(Software-Defined Networking）において,コントローラと OpenFlow スイッチ間の通信に関する記述として，適切なものはどれか。
- ア オーバヘッドを避けるために UDP や TCP は使用せず IP を直接使用する。
- イ 信頼性や安全性を確保するために TCP や TLS を使用する。
- ウ パラレル伝送を行うために SAN で利用されるファイバチャネル上の SCSI を使 用する。
- エ リアルタイム性に関する要求を満たすために UDP を使用する。
問13
FTPを使ったファイル転送でクライアントが使用するコマンドのうち，データ転送用コネクションをクライアント側から接続するために，サーバ側のデータ転送ポートを要求するものはどれか。
- ア ACCT
- イ MODE
- ウ PASV
- エ PORT
問14
HTTPを使って，Webサーバのコンテンツのアップロードや更新を可能にするプロトコルはどれか。
- ア CSS
- イ MIME
- ウ SSL
- エ WebDAV
問15
IoT 向けの小電力の無線機器で使用される無線通信に関する記述として，適切なものはどれか。
- ア BLE（Bluetooth Low Energy）は従来の Bluetooth との互換性を維持しながら, 低消費電力での動作を可能にするために 5GHz 帯を使用する拡張がなされている。
- イ IEEE 802.11ac では IoT 向けに 920MHz 帯が割り当てられている。
- ウ Wi-SUN ではマルチホップを使用して 500m を超える通信が可能である。
- エ ZigBee では一つの親ノードに対して最大 7 個の子ノードをスター型に配置した ネットワークを使用する。
問16
SSL/TLS のダウングレード攻撃に該当するものはどれか。
- ア 暗号化通信が確立された後に，暗号鍵候補を総当たりで試すことによって暗号 化されたデータを解読する。
- イ 暗号化通信中にクライアント PC からサーバに送信するデータを操作して、強 制的にサーバのディジタル証明書を失効させる。
- ウ 暗号化通信中にサーバからクライアント PC に送信するデータを操作して、ク ライアント PC の Web ブラウザを古いバージョンのものにする。
- エ 暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって， 解読しやすい暗号化通信を行わせる。
問17
CookieにSecure属性を設定しなかったときと比較した，設定したときの動作として，適切なものはどれか。
- ア Cookieに設定された有効期間を過ぎると，Cookieが無効化される。
- イ JavaScriptによるCookieの読出しが禁止される。
- ウ URL内のスキームがhttpsのときだけ，WebブラウザからCookieが送出される。
- エ WebブラウザがアクセスするURL内のパスとCookieに設定されたパスのプレフィックスが一致するときだけ，WebブラウザからCookieが送出される。
問18
送信元 IP アドレスが A, 送信元ポート番号が 80/tcp の SYN/ACK パケットを，未使用の IP アドレス空間であるダークネットにおいて大量に観測した場合，推定できる攻撃はどれか。
- ア IP アドレスA を攻撃先とするサービス妨害攻撃
- イ IP アドレス Aを攻撃先とするパスワードリスト攻撃
- ウ IP アドレス A を攻撃元とするサービス妨害攻撃
- エ IP アドレスAを攻撃元とするパスワードリスト攻撃
問19
脆弱性検査で，対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち，適切なものはどれか。
- ア 対象ポートに SYN パケットを送信し，対象ホストから“RST/ACK”パケットを 受信するとき，接続要求が許可されたと判定する。
- イ 対象ポートに SYN パケットを送信し，対象ホストから“SYN/ACK”パケットを 受信するとき，接続要求が中断又は拒否されたと判定する。
- ウ 対象ポートに UDP パケットを送信し、対象ホストからメッセージ “ICMP port unreachable”を受信するとき，対象ポートが閉じていると判定する。
- エ 対象ポートに UDP パケットを送信し、対象ホストからメッセージ “ICMP port unreachable”を受信するとき，対象ポートが開いていると判定する。
問20
ルートキットの特徴はどれか。
- ア OSなどに不正に組み込んだツールを隠蔽する。
- イ OSの中核であるカーネル部分の脆弱性を分析する。
- ウ コンピュータがウイルスやワームに感染していないことをチェックする。
- エ コンピュータやルータのアクセス可能な通信ポートを外部から調査する。
問21
DNS の再帰的な問合せを使ったサービス妨害攻撃（DNS リフレクタ攻撃）の踏み台にされることを防止する対策はどれか。
- ア DNS サーバをキャッシュサーバとコンテンツサーバに分離し，インターネット 側からキャッシュサーバに問合せできないようにする。
- イ 問合せがあったドメインに関する情報を Whois データベースで確認してからキ ャッシュサーバに登録する。
- ウ 一つの DNS レコードに複数のサーバの IP アドレスを割り当て，サーバへのア クセスを振り分けて分散させるように設定する。
- エ ほかの DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼 性を，ディジタル署名で確認するように設定する。
問22
図はプロセッサによってフェッチされた命令の格納順序を表している。a に該当するプロセッサの構成要素はどれか。プロセッサ主記憶a命令デコーダ
- ア アキュムレータ
- イ データキャッシュ
- ウ プログラムレジスタ（プログラムカウンタ）
- エ 命令レジスタ
問23
ピアツーピアシステムの特徴として，適切なものはどれか。
- ア アカウントの管理やセキュリティの管理をすることが難しく，不特定多数の利 用者が匿名で接続利用できるなどの隠蔽性が高い。
- イ サービスの提供や管理を特定のコンピュータが行い，他のコンピュータはその サービスを利用するという、役割分担を明確にしたシステムを簡単に作成できる。
- ウ システム利用者の拡大に伴い，データアクセスの負荷がシステム全体を監視す るコンピュータに集中するために，高性能なコンビュータが必要となる。
- エ 目的のデータの存在場所が明確なので，高速なデータ検索や，目的とするデー タの更新や削除も容易である。
問24
UML のユースケース図の説明はどれか。
- ア 外部からのトリガに応じて，オブジェクトの状態がどのように遷移するかを表 現する。
- イ クラスと関連から構成され，システムの静的な構造を表現する。
- ウ システムとアクタの相互作用を表現する。
- エ データの流れに注目してシステムの機能を表現する。
問25
SDメモリカードに使用される著作権保護技術はどれか。
- ア CPPM（Content Protection for Pre-Recorded Media）
- イ CPRM（Content Protection for Recordable Media）
- ウ DTCP（Digital Transmission Content Protection）
- エ HDCP（High-bandwidth Digital Content Protection）
出典
各問題の下に出典を記載しています。