ネットワークスペシャリスト試験 平成30年度秋期

問1 では，社内グループウェアのクラウドへの移行を題材として，SaaS を利用する場合に密接に関連するネ ットワークやセキュリティの知識及びSDN（Software-Defined Networking）のIPsec VPN への応用であるSD- WAN についての知識について出題した。 設問2(1)は，暗号化されているHTTPS プロトコルをプロキシサーバで処理するために必要なHTTP の CONNECT メソッドについて出題したが，正答率は低かった。HTTPS の利用が増えてきた今日，CONNECT メソッドは，便利な技術である反面セキュリティホールとなる可能性のある技術であるので，よく理解してお いてほしい。 設問3 は，SD-WAN によってSaaS へのトラフィックだけを迂 う 回する方法について出題した。アプリケーシ ョンの通信先を制御するためには，ルーティングの変更とアプリケーションの経由先変更の両方に目を向ける 必要があることに注意してほしい。

問2 では，ネットワーク監視の改善を題材として，企業ネットワークの冗長化や監視に用いられる基本的な 技術の理解とネットワーク監視の問題に対してどのように考え，改善できるかについて出題した。 設問1 のエは，SNMP の基本的な用語だが，正答率が低かった。 設問2(2)では，VRRP についての説明を求めたが，VRRP と異なるプロトコルについて述べた解答が目立っ た。VRRP は冗長化設計で用いられる基本的な技術であり，正しく理解しておいてほしい。 設問4(2)ではSNMP ポーリングとSNMP トラップの特徴を踏まえての解答を期待したが，的外れな解答が 目立った。監視に用いられる技術の特徴を正しく把握することは，ネットワーク監視を設計する上で非常に重 要である。ネットワーク技術者として是非知っておいてもらいたい。 設問4(3)は正答率が低かった。問題文をよく読み，設問で何が問われているかを正しく理解し，注意深く解 答してほしい。

問3 では，企業内ネットワーク再構築を題材として，IP-VPN とインターネットVPN の両方式のVPN と複 数のルーティングプロトコルを利用した冗長ネットワーク構築技術について出題した。全体として，正答率は 低かった。 設問1 及び設問2 は，主にMPLS の基本事項について出題したが，正答率は低かった。MPLS はIP-VPN サ ービスの中核を成す技術であり，MPLS を理解することは，VPN 技術を理解するためにも役に立つので基本は 押さえておいてほしい。 設問3(1)は，OSPF ネットワーク内のIPsec トンネル上でのGRE over IPsec の利用についてその目的を出題 したが，正答率は低かった。IPsec トンネル上でのGRE over IPsec の利用はOSPF ネットワークでは必要な技 術であるので，理解しておいてほしい。 設問4(1)は，フルメッシュなIPsec トンネルのネットワークにおける課題を出題したが，正答率は高かっ た。ネットワークトポロジに関する基本的な理解がうかがわれた。

問1 では，製造業のスマート化の基盤となるネットワークシステムを題材に，ネットワークセキュリティ， メッセージ通信プロトコルMQTT，及びWeb サービスの連携に用いる仕組みについて出題した。後半の2 テ ーマについては，知識がなくても本文を読むことで解答を導けるようにした。 設問1 は，ネットワークセキュリティについて問うた。設問の中では設問１(2)の正答率が低かった。導入構 成例（図1）では，インターネットを介した二つの拠点に，三つのファイアウォールが設置されている。X シ ステムに関する記述を正しく理解し，注意深く解答してほしい。 設問2 は，MQTT について問うた。通信プロトコルに関する設問2(3)の正答率は高かったが，QoS レベルに 関する設問2(2)の正答率は低かった。MQTT のQoS レベルの考え方は，メッセージ交換の重要な概念の一つ である。通信シーケンス（図3）をもう一度よく読み，その仕組みを理解しておいてほしい。 設問3 は，API アクセス認可の仕組みについて問うた。この仕組みは“The OAuth 2.0 Authorization Framework（RFC6749）”に記述があり，広く利用されている。認可のプロセスでは，二つのトークンととも に，URI が固定されたWebAP が重要な役割を担う。設問では，それらの知識を前提とせずに通信シーケンス から解答を導くようにした。正答率は比較的高かったが，リダイレクトに関する通信シーケンスを正しく理解 していない誤答が散見された（設問3(1)シ）。リダイレクトは，Web サービスの基本的概念の一つであり，よ く理解しておいてほしい。 設問4 は，ネットワークシステムの拡張性について問うた。顧客ネットワーク側のMQTT クライアントを 接続する際の考慮点について出題している。設問をよく読み，メッセージ交換システムが有する拡張性と， NAT を用いて運用主体が異なる二つのネットワークを接続した際の制約について，それぞれ理解した上で解答 してほしい。

問2 では，IaaS のサービス基盤構築を題材に，SDN（Software-Defined Networking）技術を用いない従来方 式とSDN 方式の，それぞれの方式による構築方法を解説した。SDN 技術としてはOpenFlow を取り上げ，マ ルチテナントのサービス基盤の構築に当たって必要になる技術について出題した。 設問1 は，ア，ウ，エの正答率は高かったが，イの正答率が低かった。“ステートフル”は，ファイアウォ ール（以下，FW という）のフィルタリング機能などでも使われている用語なので，是非，知っておいてほし い。 設問2 では，従来方式による構成について問うた。全体として，正答率は低かった。(3)は，仮想化されたサ ーバのマイグレーションに対応させるときに不可欠な設定なので，理解しておいてほしい。 設問4 は，(1)の正答率が低かった。マルチテナント環境では，顧客ごとにネットワークの要件が異なるの で，FW の筐体内で，各顧客向けに複数のFW（以下，仮想FW という）を稼働させる必要がある。仮想FW は，通常のFW と同様の働きを行うものなので，仮想FW に対して設定すべきネットワーク情報も，通常の FW とほぼ同じであることを理解しておいてほしい。 設問5 では，OpenFlow を利用したときの構成とパケットの転送制御について問うた。(1)の正答率が低かっ た。テストシステムの仮想サーバの配置（図4）は，生成されるフローテーブル（以下，F テーブルという） の内容を考慮したものだが，この仮想サーバの配置には，物理サーバ3 に障害が発生すると3 顧客のシステム が，一時的であるが同時に停止するという問題がある。構成図（図4）から，この問題点を見つけ出してほし かった。改善策は，顧客ごとの仮想サーバを，それぞれ異なる物理サーバに配置することで，物理サーバの障 害の影響を複数の顧客に及ばないようにすることである。 (2)は，正答率が高かった。物理サーバ内の，仮想レイヤ2 スイッチに接続された仮想サーバ間で行われるパ ケットの転送制御については，理解が高いことがうかがえた。 (3)，(4)とも，正答率が高かった。本問では，五つのF テーブルによってパケットの転送制御を行う方法を 示したが，各F テーブルの役割やF テーブル間で行われるパケットの転送手順などについても，十分に理解さ れていることがうかがえた。