ネットワークスペシャリスト試験 令和元年度秋期

問1 では，ネットワークの増強を題材に，回線の広帯域化，冗長化技術として定着しているリンクアグリゲ ーション（LAG）を用いたネットワークの設計及び運用について出題した。 設問1(2)は，正答率が低かった。VRRP を構成する2 台の装置がどの回線を経由して，互いの正常性を確認 し合うかは，VRRP を用いて冗長性を確保するに当たり重要な点であるので，よく理解しておいてほしい。 設問1(4)は，正答率が低かった。LAG の利用時にLACP（Link Aggregation Control Protocol）を用いるのは 一般的な構成であるが，なぜLACP を利用するのか，把握しておいてほしい。 設問2 は正答率が高かった。監視方式についての理解が高いことがうかがえた。

問2 では，WAF サービスの導入と障害時の対応方法を題材に，DNS，負荷分散装置に関する設計，オンプ レミス環境とSaaS の構成におけるネットワーク設計について出題した。全体として，正答率は低かった。 設問1 は，正答率が高かった。CNAME レコードを登録すれば，WAF サービスのIP アドレスが変わったと しても，A 社のゾーンファイルの変更が不要であることを是非知っておいてもらいたい。 設問2(2)は，正答率が低かった。“セッションの切断”など，セッション自体に問題が発生すると誤って解 答した受験者が多かった。負荷分散装置が受信する通信の送信元IP アドレスは，WAF サービスのIP アドレス である。このような状況において，負荷分散装置が送信元IP アドレスに基づくセッション維持を行うと，特 定のWeb サーバに負荷が集中する問題が発生することを理解してほしい。(3)は，正答率が低かった。Cookie の利用，X-Forwarded-For ヘッダフィールドへの追加を行うためには，負荷分散装置で復号処理が必要である ことを理解してほしい。 設問3(1)は正答率が高く，(2)(3)は低かった。WAF サービスのようなSaaS が停止したときの対応を，検討し ておくことは重要である。状況記述を正確に読み取って正答を導き出してほしい。

問3 では，LAN 上でのIP 通信を成立させる基礎技術であるDHCP，ARP に関する基本的な理解を問い，そ れらを応用したセキュリティ対策について出題した。 設問1 では，不必要なスイッチを含んだ解答が多く見られた。DHCP リレーエージェント‐DHCP サーバ間 はユニキャスト通信であるので，特殊な場合を除き，経路上の機器に影響しないことを理解しておいてほし い。 設問2(1)(2)で取り上げた方式は，比較的容易に導入できるLAN 不正利用対策の一つとして，覚えておいて ほしい。(1)は正答率が高く，DHCP サーバだけでは課題があることは，よく理解されているようである。(2) は，(1)の解決策であるDHCP スヌーピングに関する設問であるが，正答率は低かった。両者を併せて理解し ておいてほしい。 (3)は，正答率が低かった。ARP の詳細な仕様を覚えていなくても，IP アドレスからMAC アドレスを得るプ ロトコルであることを理解していれば，正答を導き出せるはずである。 設問4(2)では，L3SW0 の設定内容として，対処用セグメントからのパケットをルーティングする設定という 解答が散見されたが，対象サーバ宛てのルーティングは，対処用セグメントが追加される前から行われてい る。ルーティングが宛先IP アドレスに基づいた単方向の転送であることを，よく理解しておいてほしい。

問1 では，IaaS とクラウドPBX サービスを利用することによって，サーバ及びPBX を自社の拠点から一掃 する事例を取り上げた。IP ネットワークを使ったスマートフォンの活用についても触れている。設問では，ユ ーザ企業のネットワーク技術者の立場で必要となる技術について出題した。 前半のクラウドサービス利用のためネットワーク，及びSIP プロトコルを用いた音声系通信に関する正答率 は比較的高かったが，後半の現行ネットワークからの切替作業に関する正答率はやや低かった。 設問1，2 では，SIP の基本的知識とクラウド利用のためのネットワークとの関係性を問う問題で，誤った解 答が散見された。再度，復習するようにしてほしい。 設問3 では通信シーケンスを扱った。正答率は総じて高く，よく理解されていることがうかがえた。 設問4 は切替作業に関する問題である。基本的技術の組合せだが，システム全体の理解を前提としている問 題が多い。本文や会話文の中の情報を慎重に読み解き，限られた時間で解答できるようにしてほしい。

問2 では，ネットワークのセキュリティ対策を題材に，ネットワーク経由のサイバー攻撃手法とログ監視に ついて取り上げた。 設問1 のa は，ポートスキャンの前に実施されることが多い，ホストの存在を探索する基本的な攻撃である ので，是非，知っておいてほしい。 設問3(1)は，正答率が低かった。uRPF（Unicast Reverse Path Forwarding）は，なじみの薄い技術だったよ うであるが，送信元を偽装した通信の防御方法の一つであり，是非，知っておいてほしい。 設問4 は，(1)のウ及び(4)の正答率が低かった。3WAY ハンドシェークの仕組みと，メールサーバが踏み台に される不正中継の防止策は，是非，理解しておいてほしい。 設問5 は，正答率が高かった。DNS キャッシュポイズニング攻撃手法と応答パケットを受信したときの DNS サーバの動作については，よく理解されていることがうかがえた。 設問6 は，(1)，(3)，(4)の正答率が低かった。(1)は，インターネット上のWeb サーバへのアクセスは，FP （フォワードプロキシ）サーバ経由だけが許可されていることと，fast-flux.example.com の名前解決は，FP サ ーバが行うことを理解すれば，正答を導き出せたはずである。(3)は，FP サーバでプロキシ認証を行うこと と，オートコンプリート機能を無効にすることから，正答を導き出してほしかった。(4)は，図5 のDNS ゾー ンレコードとラウンドロビンが設定されたDNS サーバの動作から，正答を導き出してほしかった。