ネットワークスペシャリスト 午後 解答用紙　平成27年秋（午後Ⅰ 問1〜3・午後Ⅱ 問1〜2）

 問 1 では，Web アプリケーションにおけるシングルサインオン認証と，負荷分散装置を用いた負荷分散を題
材とし，HTTP プロトコル上での Cookie を前提とした認証連携の動作と，DSR を用いるときに必要となる基
本的知識について出題した。全体として，正答率は低かった。
 設問 1 では，ウの正答率が低かった。HTTP プロトコルにおける重要なヘッダの一つなので，Cookie のやり
取りを含め，正しく把握しておいてほしい。
 設問 3 では，(2)の正答率が低かった。サーバ側で発行されてクライアントに送られた Cookie が再びサーバ
に送り返されるという場面を頭に描くところまで至らず，単に通信経路や Cookie を暗号化するといったよう
な解答が散見された。Cookie の Secure 属性については，単にキーワードとしてとらえるのではなく，なぜそ
れによって安全になるのか，その動作や仕組みについて，しっかりと理解をしてほしい。
 設問 4 は，DSR 方式の負荷分散装置の動作に関して問うたものであるが，アドレス重複についての検知の仕
組みと対処について，正しく理解していない解答が散見された。アドレス重複検知については，トラブル対応
の基本スキルの一つとして，身に付けておくことが必要である。

  問 2 では，ファイアウォール（以下，FW という）に対する透過型の負荷分散を題材として，TCP/IP の各レ
イヤの動作，性能設計及び信頼性設計について出題した。全体として，正答率は高かった。
  設問 2 は，End to End の通信における，レイヤ 2（データリンク層）〜レイヤ 4（トランスポート層）に対
する各種ネットワーク機器の動作に関する設問である。レイヤ 2 を中継するブリッジの動作，レイヤ 3 を中継
するルータの動作，レイヤ 3・レイヤ 4 の情報に基づいてフィルタリングする FW の動作を正確に理解してい
れば，本文中の透過型 LB の動作は理解できるので，透過型 LB を知らなくても解答できるはずである。
  設問 2(1)では，四つのアドレスが全て正しい解答は少なかった。(1)を一つでも間違えた人は，ブリッジ・
L2SW やルータ・L3SW の動作をよく復習してほしい。
  設問 3 は，信頼性設計と性能設計における，基本的な考え方や発想を問う設問であるが，(2)“い”では，本
文中に示されている要件や条件を見落としたと推測される誤った解答が多く見受けられた。（社内 NW）⇔
（インターネット・DMZ）の通信は全て Proxy を経由する，LB4 は FW 負荷分散と Proxy 負荷分散を併用して
いる，という二つの条件が念頭にあれば，図 3 から，LB4 の負荷が最も高そうだ（ボトルネックになりそう
だ）という見当がつくはずである。トラフィックモデルなどの要件・条件を正確に把握することは，信頼性設
計・性能設計の基礎である。限られた時間で本文を丁寧に読み解き，正確に理解することを心掛けてほしい。

  問 3 では，ネットワークのセキリュリティ向上のための侵入検知・防御システムの導入を題材に，侵入検知
システム（IDS）と侵入防止システム（IPS）に関わる基本的な知識と，それぞれの特長を生かしたネットワー
クの設計について出題した。全体として正答率は高く，ネットワークのセキュリティに関して，受験者の関心
は高く，よく学習されていることがうかがえた。
  設問 1 は，ネットワークを監視するための IDS のポート設定や，ICMP を使ったコネクション切断の設定な
どの専門用語の正答率が低かった。用語は正確に覚えておいてほしい。
  設問 2(1)，(3)は，IDS に関する基本的な知識を踏まえ，ネットワーク上の接続箇所と検出可能な通信の範囲
や，攻撃抑止の注意点を解答するものであり，比較的正答率は高かったが，それに比べて(2)では，ファイアウ
ォールとの連携について正確に記述できていない解答が散見された。セキュリティ対策のためにネットワーク
機器を連携させることについても，理解を深めておいてほしい。
  設問 3(1)，(2)は，IPS の機能に関する知識を問うたものであるが，IDS に比べて正答率は低かった。IDS と
IPS の違いをよく把握しておいてほしい。(3)は，導入した機器の運用方法を問うたものであり，ネットワーク
技術者として，継続的な運用メンテナンスがセキュリティレベルの維持・向上のために必要であることを，理
解しておくことが重要である。

 問 1 は，多数の設備を収容する情報システムを題材に，ネットワーク基盤の拡張に関する受験者の応用能力
を求めている。近年注目を浴びている M2M（Machine to Machine）ネットワークを意識しながら，固有の知識
を前提とはせずに，TCP/IP や HTTP に関する基本知識だけで解答できるような記述とした。
 設問 1〜4 に正答率の大きな偏りはなく，全体の内容はよく理解されていた。その中で，TCP/IP の基本に関
する設問 1(1)と設問 3(2)と，HTTP に関する設問 4(5)，(6)の正答率が比較的低かった。これらは，特別な知識
は不要だが，複数の要素を理解し，正答を推論する問題である。日頃の勉強や実務でも，ネットワーク技術者
として，複雑な状況から本質を見極め，課題を解決するという行動パターンを心掛けてほしい。
 設問 1 は，サーバネットワークに関する理解を問うている。ヘッダ内のアドレスの変化など，基本事項に関
する設問だが，誤答が少なからず見受けられた。この種の問題は落ち着いて取り組み着実に答えるようにして
ほしい。
 設問 2 は，提案された稼働情報収集の通信方式への理解を問うている。HTTP/1.1 の基本知識を前提とした
が，多くは提示した通信シーケンス例などから直接読み解く必要があることから，(2)，(5)，(6)は，受験者の
経験によって差が出た設問だったようである。
 設問 3 では CoAP（Constrained Application Protocol）という比較的新しい通信プロトコルを取り上げた。固
有の知識は求めず，通信プロトコルの基本知識だけでも十分解ける問題とした。基本技術の正しい理解や，従
来技術から新技術を理解・評価する能力は，実務でも大切である。
 設問 4 は，“(1)，(2)仮想サーバを含むネットワーク”と，“(3)〜(6)HTTP における TCP コネクション（いわ
ゆるセッション維持）”に関する設問である。どちらも過去に出題したテーマであるが，それらを通じて今回
の題材への総合理解を問うた。限られた時間でもよく書けていた解答が多い一方で，“(5)クローズ接続オプシ
ョンの使い方”や“(6)URL に関する設計指針”については理解不足の解答もやや目立った。本設問では，通
常の“TCP コネクション維持による Web アクセスの応答時間改善”ではなく，                 “TCP コネクション解放による
ファイアウォールの論理資源節約”という，いわば逆の要件になっていることに注意してほしい。

  問 2 では，サービス基盤の改善をテーマに，インターネット接続サービスと IaaS を提供する ISP が直面する
課題を取り上げた。その中で，NAT444，マルチキャスト通信及び VXLAN（Virtual eXtensible Local Area
Network）などの技術の理解を問うた。全体として，よく理解されていた。記述問題の中では，設問 3(1)，(2)
の正答率が高かった。一方，設問 4(1)，(2)の正答率は低かった。これは，IPsecNAT トラバーサルが広く利用
されているのに対し，マルチキャスト通信を利用する機会が少ない結果と考えられた。しかし，マルチキャス
ト通信は，今後拡大すると考えられる，VXLAN のようなオーバレイネットワークの構築に欠かせない技術な
ので，理解しておいてほしい。
  設問 1 では，c の正答率が低かったが，全体では正答率が高かった。c は，FTP のモードの知識問題だった
ので，本問を機に理解しておいてほしい。
  設問 2 は，NAT444 に関連する問題だったが，(2)に比して(1)の正答率が低かった。設問の趣旨が適切に理解
されていない解答が散見された。本文に記述された内容と設問で問われている内容とをよく理解して，解答を
導き出すよう心掛けてほしい。
  設問 3 では，IPsec 通信が NAT を介したときに発生する問題について問うた。正答率が高く，この問題は，
受験者に広く理解されていることがうかがえた。
  設問 4 では，マルチキャスト通信について問うた。(1)と(2)の正答率が低かった。マルチキャスト通信では，
宛先は，IP アドレスと MAC アドレスともマルチキャストのアドレスになるが，送信元は，必ず，ユニキャス
トのアドレスになること，及びスイッチによる MAC アドレスの学習は，送信元の MAC アドレスを基に行わ
れることを忘れないでほしい。
  設問 5 は，VXLAN 関連の設問だったが，正答率は比較的高かった。本設問は，VXLAN に関する知識や経験
がなくても，TCP/IP 通信の基本的な技術と，本文に記述された内容から解答が導き出せるものだったので，
受験者の基本技術の理解度が高いことがうかがえた。