ネットワークスペシャリスト試験 令和6年度春期

問1 では，コンテンツ配信ネットワークを題材に，ロードバランサーやBGP，CDN，DDoS 対策について出題 した。全体として正答率は平均的であった。 設問2 では，(1)の正答率がやや低く，(4)の正答率が低かった。(1)では，BGP の基本を正しく理解していな いと思われる解答が多かった。出題した属性は，BGP の中でも重要なものなので，理解を深めておいてほし い。 (4)では，トラフィックの向きを逆方向に考えた誤答が多かった。BGP で受け取った経路がどのトラフィック に影響するか正しく理解し，正答を導き出してほしい。また，BGP 運用に必要なIRR（Internet Routing Registry）や経路ハイジャック対策についての知識を是非身につけておいてほしい。

問2 では，企業ネットワークへのSD-WAN の導入を題材に，SD-WAN 技術とその基盤となっているIP ネットワ ーク技術について出題した。全体として正答率は平均的であった。 設問3 では，(2)の正答率が低かった。OSPF における経路情報交換の基本的な仕組みを正しく理解していな い受験者が多いと推察される。OSPF がどのようにLSA を交換して経路表を作るかという動作の仕様や各LSA の 役割などについては，OSPF の基本事項なので，しっかりと理解してほしい。 設問4 では，(2)の正答率が低かった。BFD のような障害検知のための技術はネットワークを安定的に稼働さ せるために役に立つ技術である。障害検知の手法や関連知識を広く身に付けておくことは重要である。

問3 では，ローカルブレイクアウトを題材に，IPsec VPN の基本的な知識，及びプロキシ自動設定やWeb プ ロキシ自動検出を利用して，PC やWeb ブラウザが利用するプロキシサーバの制御方法について出題した。全体 として正答率は平均的であった。 設問1 では，(2)の正答率がやや低かった。事前共有鍵はIPsec の基本的な技術用語なので是非知っておい てもらいたい。(3)の正答率が低かった。ESP ヘッダーを含めた誤った解答が多かった。ESP ヘッダーは，暗号 化の範囲に含まれないことをしっかり理解してほしい。 設問2 では，(3)の正答率が低かった。172.16.0.0 や172.31.255.255 はIP アドレスとして利用可能である が，これらを含めない誤った解答が散見された。IP アドレスのアドレス空間を正しく理解することは，ネット ワーク技術者として重要である。 設問3 では，(1)オの正答率が低かった。企業などのインターネット接続は，プロキシサーバを組み合わせ て構成されることが一般的である。PC やWeb ブラウザのプロキシ設定にはどのような種類があり，現場でどの ように運用されているか，是非理解を深めてもらいたい。

問1 では，データセンターのネットワークの検討を題材に，VXLAN の概要とVTEP で行われる処理，VXLAN で カプセル化されたIP パケットの転送方式，及びEVPN の概要と特徴について出題した。全体として正答率は平 均的であった。 設問1 では，(1)c の正答率が低かった。VXLAN はデータセンターのネットワークなどに採用される事例が少 なくない。また，VXLAN のカプセル化は，VXLAN を理解する上で重要な技術の一つである。是非知っておいて もらいたい。 設問2 では，(1)e，(2)の正答率が低かった。OSPF は多くのネットワーク技術者にとって設計，構築及び運 用など，様々な場面で必要とされる技術である。OSPF の仕組みや仕様を正しく理解してほしい。 設問3 では，(3)ク，コの正答率がやや低かった。クとコの解答が逆であったり，VM のIP アドレスにしてい たりする誤った解答が散見された。L3SW11 及びL3SW31 で行われる処理自体は複雑ではないので，本文をよく 読んで正答を導き出すよう心掛けてもらいたい。 設問4 では，(1)の正答率が低かった。設問2 のOSPF と同様に，BGP も様々な場面で利用されている重要な ネットワーク技術である。BGP についても理解を深めてほしい。

問2 では，電子メール（以下，メールという）を用いた製品サポートを題材に，メールによるなりすましを 検知するための対策について出題した。正答率は全体として平均的であった。 設問1 では，(2)の正答率が低かった。本問の構成のように，送信元が社内メールサーバY だけの場合，振 分けの偏りを小さくするには，DNS キャッシュの生存時間を短くして，社内DNS サーバY に対する名前解決要 求を頻繁に発生させる必要があることを理解してほしい。 設問3 では，（3）の正答率が低かった。本問の構成では，メール中継サーバY1 とY2 がDKIM 処理を行うこ とから，受信したメールに付与された電子署名が真正であれば，当該メールがY 社のメールサーバから送信さ れたことが分かることを導き出してほしい。 設問4 では，(3)及び(4)の正答率が低かった。(3)については，鍵の漏えい時に発生する影響を基に，影響 の具体的な内容を導き出してほしい。(4)については，Z 社から社外に送信されるメールは，DKIM 処理を行う 同じメール中継サーバZ から送信される構成であることを基に，正答を導き出してほしい。