ネットワークスペシャリスト 午後 解答用紙　平成29年秋（午後Ⅰ 問1〜3・午後Ⅱ 問1〜2）

 問 1 では，企業における SSL-VPN を活用したリモートアクセス VPN 環境構築を題材に，SSL-VPN の基本機
能を利用したセキュアなネットワーク構築について出題した。全体として，正答率は低かった。
 設問 1 は，SSL-VPN の動作とプロトコルの基本について出題したが，正答率は低かった。特に，TLS の安全
性を考慮したプロトコル選定やバージョン選定については，ネットワーク技術者として必須の項目なので，是
非知っておいてほしい。
 設問 2 (1)は，暗号スイート中のアルゴリズム項目の用途を出題したが，正答率は低かった。これは SSL/TLS
に関する基本事項なので，正しく把握してほしい。
 設問 2 (2)は，SSL-VPN の動作方式選定についてその選定根拠を求めたが，正答率は低かった。SSL-VPN の
動作方式について理解した上で問題文全体を読み取り，正答を導き出してほしい。
 設問 3 は，社内ネットワークに SSL-VPN を導入しようとする場合の FW ルール設定について出題したが，
正答率は高かった。
 設問 4 は，特定のセキュリティ要件実現のために L3SW に設定すべきアクセスリストについて出題したが，
正答率は高かった。ただし，L3SW に隣接する FW 設定内容の考慮に欠けると思われる誤った解答も散見され
た。

 問 2 では，仮想デスクトップ基盤（以下，VDI という）の導入を題材に，VDI 導入前後の通信要件の把握，
ネットワーク帯域の見直し，帯域制御の設計，ネットワークも含めて実施する情報セキュリティ対策について
出題した。全体として，正答率は高かった。
 設問 2 (1)は，正答率は高かったが，VDI 導入後のシンクライアント及び仮想 PC で行われる通信を，本文か
ら読み取れていない解答も散見された。ネットワーク技術者にとって，ネットワークで行われる通信，通信を
行う装置，通信特性などを把握することは重要であると理解してほしい。
 設問 2 (2)は，VDI 導入後の広域イーサ網に関する計算を出題したが，正答率は低かった。問題文中に示され
た条件を正しく読み取り，正答を導き出してほしい。
 設問 2 (3)は，正答率は高かったが，情報セキュリティ対策上の利点についての言及がない解答も散見され
た。設問で何が問われているかを正しく理解し，注意深く解答してほしい。
 設問 3 は，帯域制御に関して出題したが，(1)は通信特性を把握できている受験者が多く，正答率が高かっ
た。(2)は“パケットを破棄する”と誤って解答した受験者が多かった。シェーピングやポリシングなどの帯域
制御で用いられる機能に関する知識が不十分である結果と思われる。
 設問 4 は，マルウェア感染時の対処に関して出題したが，正答率は高かった。

 問 3 では，クラウドサービスとのネットワーク接続を題材に，インターネット VPN 接続，BGP と OSPF を
用いた経路制御，ping を用いたネットワーク監視について出題した。
 設問 2 (1)は，トランスポートモードを選択した根拠を求める出題だが，正答率は低かった。ネットワーク設
計を行う際には，それぞれの環境に応じて，最適な手法を選択できることは重要である。VPN やトンネリング
の技術について，ネットワーク技術者として正確に理解をしてもらいたい。
 設問 3 (4)は，経路のループを防止するために必要な経路制御について出題したが，誤って，STP（スパニン
グツリープロトコル）について解答したものが散見された。IP の経路制御においても容易にループが発生し得
ることを，是非知っておいてもらいたい。
 設問 4 は二つある VPN トンネルの監視目的を求める出題だが，正答率は低かった。ネットワークに問題が
発生した際の状況を正しく把握するために，目的を明確にして監視を行うことの必要性を理解してほしい。

 問 1 では，SDN（Software-Defined Networking）とクラウドサービスを使ったネットワークの拡張を題材
に，SDN，IaaS，CDN（Content Delivery Network）の基本的理解と，VLAN，TCP/IP，DNS などの基本技術の
応用について出題した。
 設問 1 は，TCP/IP と SDN の基本概念について問うた。正答率は高かった。
 設問 2 は，TCP コネクション確立の通信フローを例に SDN の動作について問うた。正答率は高く，SDN に
関する理解が高いことがうかがわれた。その中で(2)～(4)では誤った解答が目立った。これらは，“パケット識
別条件”と“Action”を定義したり読解したりする問題である。本文中に示された条件をよく読み，SDN の定
義によって通信フローがどのように変化するかについて復習しておいてほしい。
 設問 3 は，DNS を使ったネットワークの切替えについて問うた。正答率が低い問題が複数あった。(1)では
DNS の正しい知識が必要である。(4)，(5)では，それに加え CDN を使ったネットワークの動作について理解す
ることが必要となる。これらは，ネットワークサービス利用の際に有用な技術の一例であり，十分に理解して
おいてほしい。
 設問 4 は，バックアップ対策を例に，SDN とクラウドサービスを使ったネットワークの運用について問う
た。正答率は低かった。(3)では，自社要員だけで構成変更ができるようになることに気付いてほしかった。(4)
では，準備作業全体を答えるのではなく一部の切替え作業手順を述べた解答が目立った。(5)では，IaaS 利用と
ネットワーク運用業務のアウトソーシングを混同する解答が目立った。本文の“内部 NW”と“IaaS 環境”は
ともに仮想化されたネットワークであり，“OFC の管理ソフトウェア”と“API サービス”を使った運用が行
われる。本文のようなプロジェクト発足時には，新ネットワークの運用について明確な指針をもつことが大切
である。ネットワークの仮想化やサービスの利用によって，運用業務も変化することを理解しておいてほし
い。

 問 2 では，無線 LAN を題材として，IEEE 802.11ac 規格の無線 LAN システムを導入してオフィスをフリー
アドレスにする事例を取り上げた。その中で，無線 LAN の基本技術，無線 LAN で利用されている暗号化と認
証方式，アクセスポイント関連技術，ディジタル証明書の配布と運用方法などについて出題した。
 設問 1 では，a，b，c とも正答率は高かったが，e の正答率が低かった。IEEE 802.11i は，幅広く利用されて
いる無線 LAN のセキュリティ規格なので，是非，知っておいてほしい。
 設問 2 では，暗号化と認証について問うた。(2)の正答率は高かったが，(1)の正答率が低かった。暗号化と認
証は，IPsec，TLS などでも行われている重要な技術なので，ネットワーク技術者も理解しておいてほしい。
 設問 3 では，アクセスポイントの設置方法に関連する技術について問うた。全体的に正答率は高かったが，
その中で，(5)の正答率が低かった。PoE+の呼称は技術者間の会話で使われるので，相互理解のためにも知っ
ておいてほしい。
 設問 4 では，ディジタル証明書を使った認証及びディジタル証明書の配布について問うた。(1)の正答率が低
かった。ディジタル証明書を使った認証は，通信においては不可欠な技術であるので，認証の仕組みや認証時
に必要となる情報について，十分理解しておいてほしい。
 設問 5 は，既設 LAN への無線 LAN の接続構成について問うた。(1)では，オーセンティケータとなる機器の
正答率が低かった。オーセンティケータは，認証処理を行うものである。本文中の記述から，無線 LAN コン
トローラ（以下，WLC という）が RADIUS サーバに問い合わせて，その結果を基に認証の可否の処理を行う
ことが分かるので，正答が導き出せたはずである。(5)の“理由”も正答率が低かった。本文中に，WPA2 で暗
号鍵の基になる PMK（Pairwise Master Key）の保存方法が規定され，ハンドオーバ時の再生成が不要になった
ことが記述されている。この記述と WLC の機能を基に考え，正答を導き出してほしかった。一方，(2)，(6)の
正答率は高かった。(2)の結果から，無線 LAN のパーソナルモードの設定情報についてはよく理解できている
ことがうかがわれた。また，(6)の結果から，無線 LAN 導入後の通信パケットの流れについても，よく理解で
きていることがうかがわれた。