ネットワークスペシャリスト 2021年 春期 午前IIの問題文25問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問1
ネットワーク機器のイーサネットポートがもつ機能である Automatic MDI/MDI-Xの説明として，適切なものはどれか。
- ア 接続先ポートの受信不可状態を自動判別して，それを基に自装置からの送信を 止める機能
- イ 接続先ポートの全二重・半二重を自動判別して，それを基に自装置の全二重・ 半二重を変更する機能
- ウ 接続先ポートの速度を自動判別して，それを基に自装置のポートの速度を変更 する機能
- エ 接続先ポートのピン割当てを自動判別して，ストレートケーブル又はクロスケ ーブルのいずれでも接続できる機能
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問1
問2
DNS の MX レコードで指定するものはどれか。
- ア エラーが発生したときの通知先のメールアドレス
- イ 管理するドメインへの電子メールを受け付けるメールサーバ
- ウ 複数の DNS サーバが動作しているときのマスタ DNS サーバ
- エ メーリングリストを管理しているサーバ
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問2
問3
IEEE 802.11a/g/n/acで用いられる多重化方式として，適切なものはどれか。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問3
問4
図のネットワークで，数字は二つの地点間で同時に使用できる論理回線の多重度を示している。X 地点から Y 地点までには同時に最大幾つの論理回線を使用することができるか。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問4
問5
CSMA/CA や CSMA/CD の LAN の制御に共通している CSMA 方式に関する記述として，適切なものはどれか。
- ア キャリア信号を検出し，データの送信を制御する。
- イ 送信権をもつメッセージ（トークン）を得た端末がデータを送信する。
- ウ データ送信中に衝突が起こった場合は，直ちに再送を行う。
- エ 伝送路が使用中でもデータの送信はできる。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問5
問6
ネットワークの QoS を実現するために使用されるトラフィック制御方式に関する説明のうち，適切なものはどれか。
- ア 通信を開始する前にネットワークに対して帯域などのリソースを要求し、確保 の状況に応じて通信を制御することを，アドミッション制御という。
- イ 入力されたトラフィックが規定された最大速度を超過しないか監視し，超過分 のパケットを破棄するか優先度を下げる制御を，シェーピングという。
- ウ パケットの送出間隔を調整することによって，規定された最大速度を超過しな いようにトラフィックを平準化する制御を，ポリシングという。
- エ フレームの種類や宛先に応じて優先度を変えて中継することを，ベストエフォ ートという。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問6
問7
IPv4ネットワークでTCPを使用するとき，フラグメント化されることなく送信できるデータの最大長は何オクテットか。ここでTCPパケットのフレーム構成は図のとおりであり，ネットワークのMTUは1,500オクテットとする。また，（ ）内はフィールド長をオクテットで表したものである。
- ア 1,446
- イ 1,456
- ウ 1,460
- エ 1,480
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問7
問8
自律システム間の経路制御に使用されるプロトコルはどれか。
- ア BGP-4
- イ OSPF
- ウ RIP
- エ RIP-2
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問8
問9
DNS でのホスト名と IP アドレスの対応付けに関する記述のうち，適切なものはどれか。
- ア 一つのホスト名に複数の IP アドレスを対応させることはできるが，複数のホス ト名に同一の IP アドレスを対応させることはできない。
- イ 一つのホスト名に複数の IP アドレスを対応させることも，複数のホスト名に同 一の IP アドレスを対応させることもできる。
- ウ 複数のホスト名に同一の IP アドレスを対応させることはできるが，一つのホス ト名に複数の IP アドレスを対応させることはできない。
- エ ホスト名と IP アドレスの対応は全て1対1である。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問9
問10
可変長サブネットマスクを利用できるルータを用いた図のネットワークにおいて，全てのセグメント間で通信可能としたい。セグメントAに割り当てるサブネットワークアドレスとして，適切なものはどれか。ここで，図中の各セグメントの数値は，上段がネットワークアドレス，下段がサブネットマスクを表す。
- ア 172.16.1.0、255.255.255.128
- イ 172.16.1.128、255.255.255.128
- ウ 172.16.1.128、255.255.255.192
- エ 172.16.1.192、255.255.255.192
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問10
問11
MPLS の説明として，適切なものはどれか。
- ア IP プロトコルに暗号化や認証などのセキュリティ機能を付加するための規格である。
- イ L2F と PPTP を統合して改良したデータリンク層のトンネリングプロトコルである。
- ウ PPP データフレームを IP パケットでカプセル化して，インターネットを通過させるためのトンネリングプロトコルである。
- エ ラベルと呼ばれる識別子を挿入することによって，IP アドレスに依存しないルーティングを実現する，ラベルスイッチング方式を用いたパケット転送技術である。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問11
問12
IoTで利用される通信プロトコルであり，パブリッシュ／サブスクライブ（Publish/Subscribe）型のモデルを採用しているものはどれか。
- ア 6LoWPAN
- イ BLE
- ウ MQTT
- エ Wi-SUN
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問12
問13
インターネットプロトコルの TCP と UDP 両方のヘッダに存在するものはどれか。
- ア 宛先 IP アドレス
- イ 宛先 MAC アドレス
- ウ 生存時間（TTL）
- エ 送信元ポート番号
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問13
問14
ネットワークアドレス 192.168.10.192/28 のサブネットにおけるブロードキャストアドレスはどれか。
- ア 192.168.10.199
- イ 192.168.10.207
- ウ 192.168.10.223
- エ 192.168.10.255
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問14
問15
日本国内において，無線LANの規格 IEEE 802.11n 及び IEEE 802.11ac で使用される周波数帯の組合せとして，適切なものはどれか。
- ア IEEE 802.11n：2.4 GHz帯、IEEE 802.11ac：5 GHz帯
- イ IEEE 802.11n：2.4 GHz帯、5 GHz帯、IEEE 802.11ac：2.4 GHz帯
- ウ IEEE 802.11n：2.4 GHz帯、5 GHz帯、IEEE 802.11ac：5 GHz帯
- エ IEEE 802.11n：5 GHz帯、IEEE 802.11ac：2.4 GHz帯、5 GHz帯
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問15
問16
ポリモーフィック型マルウェアの説明として，適切なものはどれか。
- ア インターネットを介して，攻撃者から遠隔操作される。
- イ 感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。
- ウ 複数の OS 上で利用できるプログラム言語でマルウェアを作成することによって，複数の OS 上でマルウェアが動作する。
- エ ルートキットを利用してマルウェアを隠蔽し，マルウェア感染は起きていないように見せかける。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
問17
リフレクタ攻撃に悪用されることの多いサービスの例はどれか。
- ア DKIM，DNSSEC，SPF
- イ DNS，Memcached，NTP
- ウ FTP，L2TP，Telnet
- エ IPsec，SSL，TLS
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17
問18
前方秘匿性（Forward Secrecy）の性質として，適切なものはどれか。
- ア 鍵交換に使った秘密鍵が漏えいしたとしても，過去の暗号文は解読されない。
- イ 時系列データをチェーンの形で結び，かつ，ネットワーク上の複数のノードで 共有するので、データを改ざんできない。
- ウ 対となる二つの鍵の片方の鍵で暗号化したデータは，もう片方の鍵でだけ復号 できる。
- エ データに非可逆処理をして生成される固定長のハッシュ値からは、元のデータ を推測できない。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
問19
無線 LAN で使用される規格 IEEE802.1X が定めているものはどれか。
- ア アクセスポイントが EAP を使用して，利用者を認証する枠組み
- イ アクセスポイントが認証局と連携し，パスワードをセッションごとに生成する仕組み
- ウ 無線 LAN に接続する機器のセキュリティ対策に関する WPS の仕様
- エ 無線 LAN の信号レベルで衝突を検知する CSMA/CD 方式
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
問20
問20 スパムメールの対策として，宛先ポート番号 25 への通信に対して ISP が実施する OP25B の例はどれか。
- ア ISP 管理外のネットワークからの通信のうち，スパムメールのシグネチャに合致するものを遮断する。
- イ ISP 管理下の動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの直接の通信を遮断する。
- ウ メール送信元のメールサーバについて DNS の逆引きができない場合，そのメールサーバからの通信を遮断する。
- エ メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
問21
問21 Web アプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち，入力した文字列が Perl の system 関数，PHP の exec 関数などに渡されることを利用し，不正にシェルスクリプトを実行させるものは，どれに分類されるか。
- ア HTTP ヘッダインジェクション
- イ OS コマンドインジェクション
- ウ クロスサイトリクエストフォージェリ
- エ セッションハイジャック
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21
問22
問22 表の CPI と構成比率で，3 種類の演算命令が合計 1,000,000 命令実行されるプログラムを，クロック周波数が 1 GHz のプロセッサで実行するのに必要な時間は何ミリ秒か。
演算命令｜CPI (Cycles Per Instruction)｜構成比率（%）
浮動小数点加算｜3｜20
浮動小数点乗算｜5｜20
整数演算｜2｜60
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問22
問23
プリントシステムには１時間当たり平均６個のファイルのプリント要求がある。１個のプリント要求で送られてくるファイルの大きさは平均 7,500 バイトである。プリントシステムは１秒間に 50 バイト分印字できる。プリント要求後プリントが終了するまでの平均時間は何秒か。ここで，このシステムは M/M/1 の待ち行列モデルに従うものとする。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問23
問24
信頼性工学の視点で行うシステム設計において，発生し得る障害の原因を分析する手法である FTA の説明はどれか。
- ア システムの構成品目の故障モードに着目して，故障の推定原因を列挙し，シス テムへの影響を評価することによって，システムの信頼性を定性的に分析する。
- イ 障害と，その中間的な原因から基本的な原因までの全てを列挙し，それらをゲ ート（論理を表す図記号）で関連付けた樹形図で表す。
- ウ 障害に関するデータを収集し，原因について“なぜなぜ分析”を行い，根本原 因を明らかにする。
- エ 多角的で，互いに重ならないように定義した ODC 属性に従って障害を分類し， どの分類に障害が集中しているかを調べる。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問24
問25
ソフトウェアを保守するときなどに利用される技術であるリバースエンジニアリングに該当するものはどれか。
- ア ソースプログラムを解析してプログラム仕様書を作る。
- イ ソースプログラムを探索して修正箇所や影響度を調べる。
- ウ ソースプログラムを見直して構造化されたプログラムに変換する。
- エ ソースプログラムを分かりやすい表現に書き換える。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問25