ネットワークスペシャリスト 午後 解答用紙　令和4年春（午後Ⅰ 問1〜3・午後Ⅱ 問1〜2）

  設問                     解答例・解答の要点                    備考
設問１ (1) a Syslog
          b ダイジェスト
          c CONNECT
     (2) 社外からサーバに侵入されたときに OA セグメントの機器に侵入されるリスク
設問２ (1) LDAP サーバ
     (2) 管理セグメント，OA セグメント
     (3) 認証 FTA の利用者が本人であることを確認するため
         認可 操作ごとに実行権限を有するかを確認するため
設問３ (1) d フラッディング
     (2) 送信側と受信側のトラフィックを合計 1 G ビット／秒までしか取り込めない。
     (3) 制御サーバ
     (4) モード     プロミスキャス
         フレーム 宛先 MAC アドレスが自分の MAC アドレス以外のフレーム
     (5) 1,080

  設問                             解答例・解答の要点                   備考
設問１ (1) a.b.c.d
     (2) a ルーティング
     (3) b 本社の L3SW
          c 静的経路制御
          d 静的経路制御
     (4)     VRF 識別子     65000:2
         宛先ネットワーク 0.0.0.0/0
     (5) ISP が割り当てる営業所の IPsec ルータの IP アドレスが動的だから
     (6) 172.17.1.0/24 又は 営業所の LAN
設問２ (1) e 暗号
          f IP
          g Child
          h 鍵長
     (2) ① ・IKE SA
         ② ・Child SA
設問３ (1) N 社専用の IP アドレスであること
     (2) Q 社 SGW サービスの経由によって発生する遅延

  設問                       解答例・解答の要点                         備考
設問１ (1) 業務サーバと営業支援サーバの FQDN を，プロキシ例外リストに登録する。
     (2) ① ・社内 DNS サーバの IP アドレス
         ② ・デフォルトゲートウェイの IP アドレス
     (3) ア 外部 DNS サーバ
         ウ 公開 Web サーバ
         エ プロキシサーバ
         オ any
         カ 社内 DNS サーバ
     (4) イ UDP/53
設問２ (1) ST を取り出せないから
     (2) ①，②，⑤，⑥
     (3) PC とサーバ間で時刻同期を行う。
設問３ (1) ケルベロス認証を行うサーバの FQDN
     (2) 720
     (3) ホスト名が DS に対して，add1 の A レコードを二つ，add2 の A レコードを一
         つ記述する。

  設問                        解答例・解答の要点                     備考
 設問１      ア 改ざん検知
          イ L2 フォワーディング
          ウ ポート
          エ 公開
          オ ポートフォワーディング
          カ DHE
設問２   (1) ① ・暗号化
          ② ・メッセージ認証
      (2) Subject
設問３   (1) クライアント証明書の公開鍵に対する秘密鍵は本人しか保有していないから
      (2) CA のルート証明書
      (3) なりすまされた SSL-VPN 装置へ接続してしまうリスク
      (4) 秘密鍵が漏えいする前に行われた通信のデータ
      (5) 署名に用いる鍵        利用者の秘密鍵
          署名の検証に用いる鍵 利用者の公開鍵
      (6) シリアル番号
設問４   (1) VDI 利用者の利用者 ID とその利用者の仮想 PC の IP アドレスの組
      (2) 情報       クライアント証明書から得られる利用者 ID 情報
          タイミング Ⅷ
設問５   (1) M 社と N 社の広域イーサネットの両方を利用すること
      (2) 経路数 4
          コスト 70
      (3) フローモードはパケット到着順序の逆転が起こりにくいから
      (4) 送信元 IP アドレスと宛先 IP アドレスから計算したハッシュ値が偏らないから
      (5) インタフェースの障害を検知した時に L3SW31 の VRRP の優先度を下げる。

  設問                            解答例・解答の要点               備考
設問１ (1) ア ハイパーバイザ
         イ VRID
         ウ 255
         エ A
     (2) ホストサーバが停止した場合，AP 仮想サーバが 2 台とも停止する。
     (3) バックアップが，VRRP アドバタイズメントを決められた時間内に受信しなく
         なる。
設問２ (1) 外部ではコンテナサーバに付与した IP アドレスが利用されることはないから
     (2) ホストヘッダフィールド
     (3) オ 192.168.0.98
         カ 8000
     (4) 宛先 IP アドレス 172.16.0.16
         宛先ポート番号 80
設問３ (1) ① ・NAPT 機能
         ② ・ポートフォワード機能
     (2) 複数の IP アドレスを設定し，IP アドレスごとに専用 AP を識別する仕組み
設問４ (1) キ エコー応答
         ク SYN/ACK
         ケ GET
     (2) コンテナサーバ a
     (3) WebAP コンテナ（AP0a）
設問５ (1) AP の FQDN と IP アドレスを PC の hosts ファイルに記載する。
     (2) AP サーバに対する PC からのアクセスがなくなっていることを確認する。
     (3) キャッシュ DNS サーバの DNS キャッシュを保持する時間が短くなる。
     (4) ① ・WebAP コンテナ 2 台が正しく構築されたことを確認するため
         ② ・共用リバースプロキシの設定が正しく行われたことを確認するため