ネットワークスペシャリスト試験 令和5年度春期

問1 では，HTTP/2 プロトコルとその下位プロトコルとしてのTLS プロトコル，部分的なクラウド導入に伴う 経路設定を題材に，HTTP/2 プロトコルの概要と特徴，通信開始時のシーケンス及びネットワーク機器に対する 経路設定や仮想負荷分散装置の負荷分散設定などについて出題した。全体として正答率は平均的であった。 設問1 では，d，e，f の正答率が低かった。HTTP/2 プロトコルは広く普及してきており，これからも多く使 われる重要なプロトコルである。その基本については正しく理解してほしい。 設問2 では，(2)の正答率が低く，ALPN を暗号化処理プロトコルと誤った解釈をしているような誤答が目立 った。ALPN はHTTP/2 プロトコルでは必須の技術であり，HTTP/2 に限らず，TCP/443 番ポートを複数のサービ スで共用する場合によく使われる技術なので理解を深めてほしい。 設問3 では，(1)，(2)の正答率が低く，暗号アルゴリズムの交換といった誤答が散見された。HTTP/2 プロト コルの通信開始シーケンスについても，その意味や内容について十分に理解しておいてほしい。

問2 では，IP マルチキャストによる映像配信の導入を題材に，マルチキャストルーティング及び関連するプ ロトコルの特徴や仕組みについて出題した。全体として正答率は平均的であった。 設問1 では，エの正答率が低かった。ディストリビューションツリーは，IP マルチキャストの中で重要な用 語である。IP マルチキャストは，映像配信に限らず株価情報の配信など，最新データを多数の宛先へ配信する 用途において有用なプロトコルなので，ネットワークの基礎知識の一つとして学習しておいてほしい。 設問2 では，(3)の正答率が低かった。IP カメラのアドレス設計を本文中のものからどのように変えるべき か，下線部だけを読んで解答するのではなく，IGMPv2 とIGMPv3 との違いを本文全体からしっかり読み取り， 正答を導き出してほしい。 設問4 では，(1)の正答率が低かった。ネットワーク構成と通信プロトコルとの関係を正しく理解し，必要 となる変更作業を導き出してほしい。

問3 では，新校舎ビル建設におけるLAN 導入を題材に，無線LAN 技術の基礎知識，及び有線も含めたLAN の 概要設計について出題した。全体として正答率は平均的であった。 設問1 では，正答率は全体的にやや低く，特にa とf が低かった。本設問の内容のほとんどは無線LAN 製品 に実装されている技術仕様であり，公開されている情報である。提案時における方式選択の際に必要となるの で，是非知っておいてもらいたい。 設問2 は，全体的に正答率は高かったものの，(1)ではトライバンドの利点に関する理解が不十分な解答が 散見された。無線LAN の設計において，端末の接続性及び通信の安定性を確保するためには，電波周波数帯の 種類と特性を理解して適切に利用することが重要なので，是非とも理解を深めてほしい。 設問3 では，(1)の正答率がやや低く，桁の誤りも散見された。端末当たりのスループットや，認証やDHCP も含めたトラフィックの流れと流量を把握することは，LAN の全体設計に必要である。計算式自体は単純なの で，落ち着いて計算してもらいたい。

問1 では，マルチクラウド利用による可用性向上を題材に，BGP やVRRP を利用した可用性向上，これらを組 み合わせたネットワーク構成及びインターネット接続方法の変更による影響と対策について出題した。全体と して正答率は平均的であった。 設問1 では，(5)の正答率が低かった。従業員が行う業務において，Web アプリケーションソフトウェアを利 用する機会は増えており，Web 閲覧の可用性向上は重要である。プロキシ自動設定機能は是非知っておいても らいたい。 設問2 では，(4)の正答率がやや低かった。BGP やVRRP といったプロトコルを導入する過程において，ルー タの経路情報がどのように変化するか，具体的にイメージできるようしっかり理解をしてほしい。 設問3 では，(1)の正答率がやや低かった。設定変更に伴うネットワークに対する影響を問う問題である が，インターネットが利用不可になるなどの解答が散見された。ネットワーク技術者として根本の原因を突き 止め，インターネットが利用不可になるのはなぜなのか，技術的な内容を解答してほしい。

問2 では，EC サーバの増強を題材に，サーバ負荷分散装置（以下，LB という）を導入するときの構成設計 と，SAML2.0 を利用するための方式検討について出題した。全体として正答率は平均的であった。 設問3 では，(3)j の正答率が低かった。図5 の構成では，PC はLB に設定された仮想IP アドレス宛てにパ ケットを送信するが，ファイアウォールに設定されたNAT は変更されないことから，表1 を基に正答を導き出 してほしい。 設問4 では，(5)の正答率が低かった。サーバ証明書は，サーバの公開鍵の正当性をCA が保証するものであ り，秘密鍵とサーバ証明書とが一緒に管理されることで，TLS では，サーバの認証及びデータの暗号化に用い られる共通鍵の安全な配送が可能になることを理解してほしい。 設問5 では，(2)の正答率が低かった。本文中の記述から，サーバがセッションID を生成する条件，cookie にセッションID を書き込む条件，及び導入予定のLB がセッション管理テーブルを作成する条件が分かるの で，これら三つの条件を基に，セッション管理テーブルに新たなレコードが登録される場合を導き出してほし い。