ネットワークスペシャリスト試験 令和4年度春期

問1 では，IT システムとOT（Operational Technology）システムの接続を題材に，認証，認可及びパケット 転送について出題した。全体として正答率は平均的であった。 設問1(1)は，正答率が低かった。ネットワーク運用においてSyslog プロトコルによるログ収集は，故障時や セキュリティインシデント発生時の分析によく実施される。プロトコル名だけでなく，内容についても理解を 深めてほしい。 設問2(3)は，正答率がやや高かった。ゼロトラストセキュリティの普及に伴い，認証と認可はネットワーク 技術者にとっても必須の知識となっている。認証と認可をセットで覚えるだけではなく，それらの違いについ てもよく理解しておいてほしい。 設問3(2)は，正答率がやや低かった。本問ではボトルネックが存在する構成であったが，そこに気づいてい ない受験者が多かった。解答の際には，下線部だけを読んで解答するのではなく，本文全体を理解するよう心 掛けてほしい。

問2 では，セキュアゲートウェイサービスの導入を題材に，VRF を用いたネットワーク設計，IPsec VPN， IKEv2 及びESP についての知識，セキュアゲートウェイサービスとの接続について出題した。全体として正答 率は平均的であった。 設問1(5)は，正答率が低かった。営業所のIPsec ルータにはISP から動的なグローバルIP アドレスが割り当 てられるので，インターネットに接続するインタフェースのIP アドレスが変わる可能性がある。本文中に明 記されているので，読み取ってほしい。 設問2(1)は，正答率がやや低かった。IPsec の用語やVPN 確立までの動作について出題した。IPsec VPN を 利用する場合は，IKE のバージョンやDiffie-Hellman グループ番号などを選択できるので，正しく理解してほ しい。 設問3(2)は，正答率がやや高かった。セキュアゲートウェイサービスを経由しており，経路が長くなった り，サービス内で遅延が発生したりする可能性があることを，理解できていることがうかがわれた。

問3 では，ケルベロス認証を題材に，基本的なネットワーク構成における利用形態，認証の仕組み，DNS の SRV レコードの利用方法などについて出題した。全体として正答率は平均的であった。 設問1(1)は，正答率が低かった。プロキシ設定が行われている状態で，プロキシサーバを経由させない通信 がある場合は，プロキシ例外リストに該当するサーバなどの情報を登録することを覚えておいてほしい。 設問1(2)では，社内DNS サーバのIP アドレスの正答率が低かった。DHCP で，PC などが使用するローカ ルDNS サーバのIP アドレスを配布することは，一般的に行われるので覚えておいてほしい。 設問2(1)は，正答率が低かった。ケルベロス認証では共通鍵による暗号化が行われるので，通信を盗聴して も，暗号化に用いた共通鍵をもたなければST を取り出せないことを導き出してほしい。 設問3(3)は，正答率が低かった。DS1 とDS2 とを2：1 の比率でDNS ラウンドロビンによって負荷分散させ るという条件を読み取り，代表するホスト名DS に対するA レコードの設定内容を導き出してほしい。

問1 では，企業におけるテレワークのためのSSL-VPN 環境の構築，仮想デスクトップ基盤（VDI）環境に関 する技術的な考察，及び冗長ネットワーク構築を題材に，テレワーク時代に必要となるネットワークを構築す るための技術について出題した。全体として正答率は平均的であった。 設問3 は，TLS プロトコルのベースとなっているPKI 技術の基本や，クライアント証明書による認証の基本 を問う問題であるが，(1)，(4)の正答率が低かった。基本的な事柄を理解していないと思われる解答が散見され たが，これらの技術は安全なネットワークの構築のために重要なので，正確に理解してほしい。 設問5 は，OSPF の等コスト経路の経路選択やVRRP と合わせた冗長経路に関する問題であるが，(2)のう ち，コストの正答率が低かった。OSPF による経路制御やVRRP と組み合わせた経路冗長化はよく利用される ので，理解を深めてほしい。

問2 では，サーバ仮想化技術の利用やコンテナ仮想化技術の利用を題材に，ネットワーク構成に視点を置い て，可用性の確保方法やコンテナ仮想化技術を踏まえた監視方法，アプリケーションシステムの移行方法，移 行する上での課題について出題した。全体として正答率は平均的であった。 設問1(3)は，正答率が低かった。VRRP は可用性確保のためによく利用される技術であり，動作原理につい て正確に理解してほしい。 設問2(2)は，正答率が低かった。HTTP のヘッダフィールド情報のうち，ホストヘッダフィールドを用いて アプリケーションを識別する技術はリバースプロキシでよく利用される。HTTP プロトコルの特徴を踏まえ理 解を深めてほしい。 設問5(4)は，正答率が低かった。本問の動作確認を行う目的は，移行手順に記載の作業が正しく行われたこ とを確認するためである。共用リバースプロキシの動作確認だけに着目した解答が散見された。本文中に示さ れた状況をきちんと読み取り，正答を導き出してほしい。