ネットワークスペシャリスト試験 平成25年度秋期

問1 では，リモート接続ネットワークの構成を題材とし，SSL-VPN をテーマとして，SSL やポートフォワー ド方式，TCP コネクションなどの基本的な基礎知識について出題した。全体として，正答率は高かった。 設問1 は，SSL-VPN に関連した基本的な用語や知識を問うものである。アとイの正答率が低かった。シーケ ンスに関する重要な用語についても，把握しておいてほしい。 設問2 は，(1)と(2)の正答率が低かったが，基本的な知識を習得していれば，本文をしっかり読むことで正 答を導くことができるはずである。SSL-VPN に関する知識は，単に暗記するだけでなく，きちんと理解し，身 に付けておいてほしい。 設問4 は，全体として正答率が低かった。SSL-VPN におけるセキュリティに関する問題であるが，本文の要 件と状況設定を整理して読めば，正答を導くことができるはずである。 SSL-VPN は，日常で利用している技術なので，ネットワーク技術者は，セキュリティの最新技術動向も含め て，日頃からしっかり学習しておいてほしい。

問2 では，端末の管理強化を題材に取り上げ，DHCP のプロトコルと，DHCP サーバ及びレイヤ2 スイッチの DHCP に関する拡張機能について出題した。全体として，正答率は高かった。 設問1 では，アとオの正答率が低かった。設問1 の用語はどれも基本であり，把握しておいてほしい。 設問2 では，(3)の正答率が低かった。一般的なBB ルータの構成の知識があれば，正答を導くことができる はずである。 設問3 では，(1)のb，c ともに正答率が低かった。b はMAC アドレスの構成の基本であるし，c は本文中に あるSW の不具合を理解してDHCP メッセージの転送を追っていけば難しくない問題である。(4)は，ブロード キャストドメインを複数のVLAN で分割し，1 か所のVLAN の障害を他のVLAN に波及させないためのネットワー ク構成を問う問題である。しかしながら，ネットワーク構成の目的を挙げた解答や，ネットワーク構成を曖昧 に記述した解答が多かった。また，SW に複数のVLAN を設定して，SW とレイヤ3 スイッチの間のリンクにタグ VLAN を用いる構成を挙げた解答が散見された。この構成では，1 か所のVLAN がブロードキャストフレームで 飽和するとスイッチ間のリンクも飽和し，他のVLAN への影響が避けられないので適切な構成とは言えない。

問3 では，データセンタ内でネットワークを共用する構成を題材とし，VLAN やトンネリング，レイヤ2 スイ ッチなどの基本的な仕組みについて出題した。全体として，正答率は低かった。 設問１は，基本的な用語や知識を問うものである。正答率はまちまちであったが，特にイの正答率が低かっ た。VLAN 数に制約があることは知っていても，どのような理由によるものなのかを理解していないものと思わ れる。技術用語や数値については，単に暗記するだけでなく，その理由や仕組みを理解しておいてほしい。 設問2 は，(2)と(3)の正答率が低かった。普段意識していないMAC アドレスやフレームフォーマットだが， それぞれの機器の役割を理解していれば，さほど難しいものではない。L3SW がL2SW としても動作することを 理解しておいてほしい。また，フレームフォーマットも意識しておいてほしい。 設問3 は，(1)の図示は正答率が高く，(3)は正答率が低かった。図示については，構成を直感的に把握で き，説明の理解を早められることが認識されて，日常から活用している成果が出たものと思われる。(3)につ いては，設問やその設問に関わる記述の周辺だけを読んでいては，正答を導くことは難しい。構成図を見ただ けではなく，ネットワークの共用という本問のテーマを理解して設問に臨めば，正答を導けるはずである。

問1 では，無線LAN の導入をテーマに，既設の社内LAN への無線LAN の追加導入例，無線LAN 関連技術，サ ブネットをまたがるローミング技術，及びサイトサーベイを取り上げ，ネットワーク技術者に求められる技術 の習熟度と分析能力，経験を基にした新技術などへの対応力を出題した。全体として，よく理解されていた。 特に，モバイルIP は午後問題では初めての出題だったが，正答率が高かった。このことから，受験者が，習 得したネットワーク技術を基にしながら本文を読んで，記述内容をよく理解できていることがうかがえた。 設問1 では，ウ，エ，オの正答率が低かった。これらの問題は，無線LAN の最初の標準規格に関連するもの だったので忘れられていたと推測されるが，無線LAN の基本となる技術なので，理解しておいてほしい。 設問2 は，STP，VRRP 及びリンクアグリゲーションが混在した，複雑なネットワークの動作に関する設問で あったが，全体として，正答率は高かった。特に，STP に関する問題は正答率が高く，受験者の理解度の高さ がうかがえた。 設問3 は，無線LAN に関する設問で，全体として，正答率は高かった。(3)では，MN1 に設定されているネッ トワーク情報が変更されないことに着目した解答を求めたが，これに着目しなかったことから，曖昧な内容と なった解答が散見された。設問で何が求められているか，十分に把握して解答することを心掛けてほしい。 設問4 は，モバイルIP に関連する設問であったが，全体として，正答率は高かった。この中で，（2）の通 信の目的に関する問題の正答率は低かった。本問は，TCP/IP 通信の基本となる情報を保持しているARP テーブ ルの働きと更新に関連するものである。サブネット内のホストが保持するARP テーブルの操作は，例えば， ARP テーブルに不正なMAC アドレスを登録させて通信相手になりすますARP スプーフィングでも行われている ので，十分に理解しておいてほしい。 設問5 は，サイトサーベイに関する設問で，無線LAN の基本技術を理解していれば正答を導くことのできる 内容であったことから，全体として，正答率は高かった。特に，(2)は十分に理解されていた。しかし，(1)で は，どのような方法で測定するのかが想像できないような，曖昧で局所的な電波の状態についての記述が多く 見られた。

問2 では，開発システムの再構築を例に，新しいネットワーク仮想化技術を使った社内クラウドシステムの 構築について出題した。 出題に当たって，本文中のOF 方式はOpenFlow 方式をベースとしたが，新技術の考え方の理解力を問うこと にし，新技術そのものに関する前提知識は極力必要のないよう配慮した。 設問1 では，オーバレイ方式とOF 方式の2 種のネットワーク仮想化方式を比較することで，その特徴につ いての理解を問うた。全体として，正答率は高かった。日頃から，技術の動向やその特徴に関心をもつ習慣を 身につけておいてほしい。 設問2 では，本文中に記述されたOF 方式の動作を理解して，実際にネットワーク上にどのようなフレーム が流れて，どのような動作をするのかを出題した。全体的に正答率は高かったが，（3）の正答率は低かった。 ここでは，従来技術の基本であるARP でのARP テーブルの登録・更新に関する動作の本質的な理解が必要であ る。仮想サーバを収容する物理サーバの切替時にも，ARP テーブルの強制更新にARP の仕組みを使っているな ど，新技術を支える従来基礎技術の重要性を再認識してほしい。 設問3 では，テナントネットワークへの許可されたPC の接続制御の方法を問うた。IEEE 802.1X 認証方式と OF 方式を組み合わせたネットワークの各種構成で発生する問題と対応を問う出題とした。(2)のEAP フレーム の透過転送や，（3）のオーセンティケータとして動作をしている装置など，IEEE 802.1X の基本的な方式や動 作を問う問題の正答率が低かった。もう一度認識を新たにしてほしい。全体として，知識を問う問題の正答率 は高く，考え方についての理解を問う問題の正答率は低いという傾向が見られる。トラブルシューティングな どでは，正確な基礎技術の理解を基にした，応用動作が必要となってくる。新しい技術を学ぶことは，このよ うなケーススタディに通じる良い機会なので，積極的に取り組んでほしい。