ネットワークスペシャリスト試験 平成27年度秋期

平成27 年度 秋期 ネットワークスペシャリスト試験 採点講評

問1 では，Web アプリケーションにおけるシングルサインオン認証と，負荷分散装置を用いた負荷分散を題 材とし，HTTP プロトコル上でのCookie を前提とした認証連携の動作と，DSR を用いるときに必要となる基 本的知識について出題した。全体として，正答率は低かった。 設問1 では，ウの正答率が低かった。HTTP プロトコルにおける重要なヘッダの一つなので，Cookie のやり 取りを含め，正しく把握しておいてほしい。 設問3 では，(2)の正答率が低かった。サーバ側で発行されてクライアントに送られたCookie が再びサーバ に送り返されるという場面を頭に描くところまで至らず，単に通信経路やCookie を暗号化するといったよう な解答が散見された。Cookie のSecure 属性については，単にキーワードとしてとらえるのではなく，なぜそ れによって安全になるのか，その動作や仕組みについて，しっかりと理解をしてほしい。 設問4 は，DSR 方式の負荷分散装置の動作に関して問うたものであるが，アドレス重複についての検知の仕 組みと対処について，正しく理解していない解答が散見された。アドレス重複検知については，トラブル対応 の基本スキルの一つとして，身に付けておくことが必要である。

問2 では，ファイアウォール（以下，FW という）に対する透過型の負荷分散を題材として，TCP/IP の各レ イヤの動作，性能設計及び信頼性設計について出題した。全体として，正答率は高かった。 設問2 は，End to End の通信における，レイヤ2（データリンク層）〜レイヤ4（トランスポート層）に対 する各種ネットワーク機器の動作に関する設問である。レイヤ2 を中継するブリッジの動作，レイヤ3 を中継 するルータの動作，レイヤ3・レイヤ4 の情報に基づいてフィルタリングするFW の動作を正確に理解してい れば，本文中の透過型LB の動作は理解できるので，透過型LB を知らなくても解答できるはずである。 設問2(1)では，四つのアドレスが全て正しい解答は少なかった。(1)を一つでも間違えた人は，ブリッジ・ L2SW やルータ・L3SW の動作をよく復習してほしい。 設問3 は，信頼性設計と性能設計における，基本的な考え方や発想を問う設問であるが，(2)“い”では，本 文中に示されている要件や条件を見落としたと推測される誤った解答が多く見受けられた。（社内NW）⇔ （インターネット・DMZ）の通信は全てProxy を経由する，LB4 はFW 負荷分散とProxy 負荷分散を併用して いる，という二つの条件が念頭にあれば，図3 から，LB4 の負荷が最も高そうだ（ボトルネックになりそう だ）という見当がつくはずである。トラフィックモデルなどの要件・条件を正確に把握することは，信頼性設 計・性能設計の基礎である。限られた時間で本文を丁寧に読み解き，正確に理解することを心掛けてほしい。

問3 では，ネットワークのセキリュリティ向上のための侵入検知・防御システムの導入を題材に，侵入検知 システム（IDS）と侵入防止システム（IPS）に関わる基本的な知識と，それぞれの特長を生かしたネットワー クの設計について出題した。全体として正答率は高く，ネットワークのセキュリティに関して，受験者の関心 は高く，よく学習されていることがうかがえた。 設問1 は，ネットワークを監視するためのIDS のポート設定や，ICMP を使ったコネクション切断の設定な どの専門用語の正答率が低かった。用語は正確に覚えておいてほしい。 設問2(1)，(3)は，IDS に関する基本的な知識を踏まえ，ネットワーク上の接続箇所と検出可能な通信の範囲 や，攻撃抑止の注意点を解答するものであり，比較的正答率は高かったが，それに比べて(2)では，ファイアウ ォールとの連携について正確に記述できていない解答が散見された。セキュリティ対策のためにネットワーク 機器を連携させることについても，理解を深めておいてほしい。 設問3(1)，(2)は，IPS の機能に関する知識を問うたものであるが，IDS に比べて正答率は低かった。IDS と IPS の違いをよく把握しておいてほしい。(3)は，導入した機器の運用方法を問うたものであり，ネットワーク 技術者として，継続的な運用メンテナンスがセキュリティレベルの維持・向上のために必要であることを，理 解しておくことが重要である。

平成27 年度 秋期 ネットワークスペシャリスト試験 採点講評

問1 は，多数の設備を収容する情報システムを題材に，ネットワーク基盤の拡張に関する受験者の応用能力 を求めている。近年注目を浴びているM2M（Machine to Machine）ネットワークを意識しながら，固有の知識 を前提とはせずに，TCP/IP やHTTP に関する基本知識だけで解答できるような記述とした。 設問1〜4 に正答率の大きな偏りはなく，全体の内容はよく理解されていた。その中で，TCP/IP の基本に関 する設問1(1)と設問3(2)と，HTTP に関する設問4(5)，(6)の正答率が比較的低かった。これらは，特別な知識 は不要だが，複数の要素を理解し，正答を推論する問題である。日頃の勉強や実務でも，ネットワーク技術者 として，複雑な状況から本質を見極め，課題を解決するという行動パターンを心掛けてほしい。 設問1 は，サーバネットワークに関する理解を問うている。ヘッダ内のアドレスの変化など，基本事項に関 する設問だが，誤答が少なからず見受けられた。この種の問題は落ち着いて取り組み着実に答えるようにして ほしい。 設問2 は，提案された稼働情報収集の通信方式への理解を問うている。HTTP/1.1 の基本知識を前提とした が，多くは提示した通信シーケンス例などから直接読み解く必要があることから，(2)，(5)，(6)は，受験者の 経験によって差が出た設問だったようである。 設問3 ではCoAP（Constrained Application Protocol）という比較的新しい通信プロトコルを取り上げた。固 有の知識は求めず，通信プロトコルの基本知識だけでも十分解ける問題とした。基本技術の正しい理解や，従 来技術から新技術を理解・評価する能力は，実務でも大切である。 設問4 は，“(1)，(2)仮想サーバを含むネットワーク”と，“(3)〜(6)HTTP におけるTCP コネクション（いわ ゆるセッション維持）”に関する設問である。どちらも過去に出題したテーマであるが，それらを通じて今回 の題材への総合理解を問うた。限られた時間でもよく書けていた解答が多い一方で，“(5)クローズ接続オプシ ョンの使い方”や“(6)URL に関する設計指針”については理解不足の解答もやや目立った。本設問では，通 常の“TCP コネクション維持によるWeb アクセスの応答時間改善”ではなく，“TCP コネクション解放による ファイアウォールの論理資源節約”という，いわば逆の要件になっていることに注意してほしい。

問2 では，サービス基盤の改善をテーマに，インターネット接続サービスとIaaS を提供するISP が直面する 課題を取り上げた。その中で，NAT444，マルチキャスト通信及びVXLAN（Virtual eXtensible Local Area Network）などの技術の理解を問うた。全体として，よく理解されていた。記述問題の中では，設問3(1)，(2) の正答率が高かった。一方，設問4(1)，(2)の正答率は低かった。これは，IPsecNAT トラバーサルが広く利用 されているのに対し，マルチキャスト通信を利用する機会が少ない結果と考えられた。しかし，マルチキャス ト通信は，今後拡大すると考えられる，VXLAN のようなオーバレイネットワークの構築に欠かせない技術な ので，理解しておいてほしい。 設問1 では，c の正答率が低かったが，全体では正答率が高かった。c は，FTP のモードの知識問題だった ので，本問を機に理解しておいてほしい。 設問2 は，NAT444 に関連する問題だったが，(2)に比して(1)の正答率が低かった。設問の趣旨が適切に理解 されていない解答が散見された。本文に記述された内容と設問で問われている内容とをよく理解して，解答を 導き出すよう心掛けてほしい。 設問3 では，IPsec 通信がNAT を介したときに発生する問題について問うた。正答率が高く，この問題は， 受験者に広く理解されていることがうかがえた。 設問4 では，マルチキャスト通信について問うた。(1)と(2)の正答率が低かった。マルチキャスト通信では， 宛先は，IP アドレスとMAC アドレスともマルチキャストのアドレスになるが，送信元は，必ず，ユニキャス トのアドレスになること，及びスイッチによるMAC アドレスの学習は，送信元のMAC アドレスを基に行わ れることを忘れないでほしい。 設問5 は，VXLAN 関連の設問だったが，正答率は比較的高かった。本設問は，VXLAN に関する知識や経験 がなくても，TCP/IP 通信の基本的な技術と，本文に記述された内容から解答が導き出せるものだったので， 受験者の基本技術の理解度が高いことがうかがえた。