ネットワークスペシャリスト試験 平成29年度秋期

問1 では，企業におけるSSL-VPN を活用したリモートアクセスVPN 環境構築を題材に，SSL-VPN の基本機 能を利用したセキュアなネットワーク構築について出題した。全体として，正答率は低かった。 設問1 は，SSL-VPN の動作とプロトコルの基本について出題したが，正答率は低かった。特に，TLS の安全 性を考慮したプロトコル選定やバージョン選定については，ネットワーク技術者として必須の項目なので，是 非知っておいてほしい。 設問2 (1)は，暗号スイート中のアルゴリズム項目の用途を出題したが，正答率は低かった。これはSSL/TLS に関する基本事項なので，正しく把握してほしい。 設問2 (2)は，SSL-VPN の動作方式選定についてその選定根拠を求めたが，正答率は低かった。SSL-VPN の 動作方式について理解した上で問題文全体を読み取り，正答を導き出してほしい。 設問3 は，社内ネットワークにSSL-VPN を導入しようとする場合のFW ルール設定について出題したが， 正答率は高かった。 設問4 は，特定のセキュリティ要件実現のためにL3SW に設定すべきアクセスリストについて出題したが， 正答率は高かった。ただし，L3SW に隣接するFW 設定内容の考慮に欠けると思われる誤った解答も散見され た。

問2 では，仮想デスクトップ基盤（以下，VDI という）の導入を題材に，VDI 導入前後の通信要件の把握， ネットワーク帯域の見直し，帯域制御の設計，ネットワークも含めて実施する情報セキュリティ対策について 出題した。全体として，正答率は高かった。 設問2 (1)は，正答率は高かったが，VDI 導入後のシンクライアント及び仮想PC で行われる通信を，本文か ら読み取れていない解答も散見された。ネットワーク技術者にとって，ネットワークで行われる通信，通信を 行う装置，通信特性などを把握することは重要であると理解してほしい。 設問2 (2)は，VDI 導入後の広域イーサ網に関する計算を出題したが，正答率は低かった。問題文中に示され た条件を正しく読み取り，正答を導き出してほしい。 設問2 (3)は，正答率は高かったが，情報セキュリティ対策上の利点についての言及がない解答も散見され た。設問で何が問われているかを正しく理解し，注意深く解答してほしい。 設問3 は，帯域制御に関して出題したが，(1)は通信特性を把握できている受験者が多く，正答率が高かっ た。(2)は“パケットを破棄する”と誤って解答した受験者が多かった。シェーピングやポリシングなどの帯域 制御で用いられる機能に関する知識が不十分である結果と思われる。 設問4 は，マルウェア感染時の対処に関して出題したが，正答率は高かった。

問3 では，クラウドサービスとのネットワーク接続を題材に，インターネットVPN 接続，BGP とOSPF を 用いた経路制御，ping を用いたネットワーク監視について出題した。 設問2 (1)は，トランスポートモードを選択した根拠を求める出題だが，正答率は低かった。ネットワーク設 計を行う際には，それぞれの環境に応じて，最適な手法を選択できることは重要である。VPN やトンネリング の技術について，ネットワーク技術者として正確に理解をしてもらいたい。 設問3 (4)は，経路のループを防止するために必要な経路制御について出題したが，誤って，STP（スパニン グツリープロトコル）について解答したものが散見された。IP の経路制御においても容易にループが発生し得 ることを，是非知っておいてもらいたい。 設問4 は二つあるVPN トンネルの監視目的を求める出題だが，正答率は低かった。ネットワークに問題が 発生した際の状況を正しく把握するために，目的を明確にして監視を行うことの必要性を理解してほしい。

問1 では，SDN（Software-Defined Networking）とクラウドサービスを使ったネットワークの拡張を題材 に，SDN，IaaS，CDN（Content Delivery Network）の基本的理解と，VLAN，TCP/IP，DNS などの基本技術の 応用について出題した。 設問1 は，TCP/IP とSDN の基本概念について問うた。正答率は高かった。 設問2 は，TCP コネクション確立の通信フローを例にSDN の動作について問うた。正答率は高く，SDN に 関する理解が高いことがうかがわれた。その中で(2)～(4)では誤った解答が目立った。これらは，“パケット識 別条件”と“Action”を定義したり読解したりする問題である。本文中に示された条件をよく読み，SDN の定 義によって通信フローがどのように変化するかについて復習しておいてほしい。 設問3 は，DNS を使ったネットワークの切替えについて問うた。正答率が低い問題が複数あった。(1)では DNS の正しい知識が必要である。(4)，(5)では，それに加えCDN を使ったネットワークの動作について理解す ることが必要となる。これらは，ネットワークサービス利用の際に有用な技術の一例であり，十分に理解して おいてほしい。 設問4 は，バックアップ対策を例に，SDN とクラウドサービスを使ったネットワークの運用について問う た。正答率は低かった。(3)では，自社要員だけで構成変更ができるようになることに気付いてほしかった。(4) では，準備作業全体を答えるのではなく一部の切替え作業手順を述べた解答が目立った。(5)では，IaaS 利用と ネットワーク運用業務のアウトソーシングを混同する解答が目立った。本文の“内部NW”と“IaaS 環境”は ともに仮想化されたネットワークであり，“OFC の管理ソフトウェア”と“API サービス”を使った運用が行 われる。本文のようなプロジェクト発足時には，新ネットワークの運用について明確な指針をもつことが大切 である。ネットワークの仮想化やサービスの利用によって，運用業務も変化することを理解しておいてほし い。

問2 では，無線LAN を題材として，IEEE 802.11ac 規格の無線LAN システムを導入してオフィスをフリー アドレスにする事例を取り上げた。その中で，無線LAN の基本技術，無線LAN で利用されている暗号化と認 証方式，アクセスポイント関連技術，ディジタル証明書の配布と運用方法などについて出題した。 設問1 では，a，b，c とも正答率は高かったが，e の正答率が低かった。IEEE 802.11i は，幅広く利用されて いる無線LAN のセキュリティ規格なので，是非，知っておいてほしい。 設問2 では，暗号化と認証について問うた。(2)の正答率は高かったが，(1)の正答率が低かった。暗号化と認 証は，IPsec，TLS などでも行われている重要な技術なので，ネットワーク技術者も理解しておいてほしい。 設問3 では，アクセスポイントの設置方法に関連する技術について問うた。全体的に正答率は高かったが， その中で，(5)の正答率が低かった。PoE+の呼称は技術者間の会話で使われるので，相互理解のためにも知っ ておいてほしい。 設問4 では，ディジタル証明書を使った認証及びディジタル証明書の配布について問うた。(1)の正答率が低 かった。ディジタル証明書を使った認証は，通信においては不可欠な技術であるので，認証の仕組みや認証時 に必要となる情報について，十分理解しておいてほしい。 設問5 は，既設LAN への無線LAN の接続構成について問うた。(1)では，オーセンティケータとなる機器の 正答率が低かった。オーセンティケータは，認証処理を行うものである。本文中の記述から，無線LAN コン トローラ（以下，WLC という）がRADIUS サーバに問い合わせて，その結果を基に認証の可否の処理を行う ことが分かるので，正答が導き出せたはずである。(5)の“理由”も正答率が低かった。本文中に，WPA2 で暗 号鍵の基になるPMK（Pairwise Master Key）の保存方法が規定され，ハンドオーバ時の再生成が不要になった ことが記述されている。この記述とWLC の機能を基に考え，正答を導き出してほしかった。一方，(2)，(6)の 正答率は高かった。(2)の結果から，無線LAN のパーソナルモードの設定情報についてはよく理解できている ことがうかがわれた。また，(6)の結果から，無線LAN 導入後の通信パケットの流れについても，よく理解で きていることがうかがわれた。