ネットワークスペシャリスト 午後 解答用紙　平成30年秋（午後Ⅰ 問1〜3・午後Ⅱ 問1〜2）

 問 1 では，社内グループウェアのクラウドへの移行を題材として，SaaS を利用する場合に密接に関連するネ
ットワークやセキュリティの知識及び SDN（Software-Defined Networking）の IPsec VPN への応用である SD-
WAN についての知識について出題した。
  設問 2(1)は，暗号化されている HTTPS プロトコルをプロキシサーバで処理するために必要な HTTP の
CONNECT メソッドについて出題したが，正答率は低かった。HTTPS の利用が増えてきた今日，CONNECT
メソッドは，便利な技術である反面セキュリティホールとなる可能性のある技術であるので，よく理解してお
いてほしい。
                                          う
 設問 3 は，SD-WAN によって SaaS へのトラフィックだけを迂回する方法について出題した。アプリケーシ
ョンの通信先を制御するためには，ルーティングの変更とアプリケーションの経由先変更の両方に目を向ける
必要があることに注意してほしい。

 問 2 では，ネットワーク監視の改善を題材として，企業ネットワークの冗長化や監視に用いられる基本的な
技術の理解とネットワーク監視の問題に対してどのように考え，改善できるかについて出題した。
 設問 1 のエは，SNMP の基本的な用語だが，正答率が低かった。
 設問 2(2)では，VRRP についての説明を求めたが，VRRP と異なるプロトコルについて述べた解答が目立っ
た。VRRP は冗長化設計で用いられる基本的な技術であり，正しく理解しておいてほしい。
 設問 4(2)では SNMP ポーリングと SNMP トラップの特徴を踏まえての解答を期待したが，的外れな解答が
目立った。監視に用いられる技術の特徴を正しく把握することは，ネットワーク監視を設計する上で非常に重
要である。ネットワーク技術者として是非知っておいてもらいたい。
 設問 4(3)は正答率が低かった。問題文をよく読み，設問で何が問われているかを正しく理解し，注意深く解
答してほしい。

 問 3 では，企業内ネットワーク再構築を題材として，IP-VPN とインターネット VPN の両方式の VPN と複
数のルーティングプロトコルを利用した冗長ネットワーク構築技術について出題した。全体として，正答率は
低かった。
 設問 1 及び設問 2 は，主に MPLS の基本事項について出題したが，正答率は低かった。MPLS は IP-VPN サ
ービスの中核を成す技術であり，MPLS を理解することは，VPN 技術を理解するためにも役に立つので基本は
押さえておいてほしい。
 設問 3(1)は，OSPF ネットワーク内の IPsec トンネル上での GRE over IPsec の利用についてその目的を出題
したが，正答率は低かった。IPsec トンネル上での GRE over IPsec の利用は OSPF ネットワークでは必要な技
術であるので，理解しておいてほしい。
 設問 4(1)は，フルメッシュな IPsec トンネルのネットワークにおける課題を出題したが，正答率は高かっ
た。ネットワークトポロジに関する基本的な理解がうかがわれた。

  問 1 では，製造業のスマート化の基盤となるネットワークシステムを題材に，ネットワークセキュリティ，
メッセージ通信プロトコル MQTT，及び Web サービスの連携に用いる仕組みについて出題した。後半の 2 テ
ーマについては，知識がなくても本文を読むことで解答を導けるようにした。
  設問 1 は，ネットワークセキュリティについて問うた。設問の中では設問１(2)の正答率が低かった。導入構
成例（図 1）では，インターネットを介した二つの拠点に，三つのファイアウォールが設置されている。X シ
ステムに関する記述を正しく理解し，注意深く解答してほしい。
  設問 2 は，MQTT について問うた。通信プロトコルに関する設問 2(3)の正答率は高かったが，QoS レベルに
関する設問 2(2)の正答率は低かった。MQTT の QoS レベルの考え方は，メッセージ交換の重要な概念の一つ
である。通信シーケンス（図 3）をもう一度よく読み，その仕組みを理解しておいてほしい。
  設問 3 は，API アクセス認可の仕組みについて問うた。この仕組みは“The OAuth 2.0 Authorization
Framework（RFC6749）”に記述があり，広く利用されている。認可のプロセスでは，二つのトークンととも
に，URI が固定された WebAP が重要な役割を担う。設問では，それらの知識を前提とせずに通信シーケンス
から解答を導くようにした。正答率は比較的高かったが，リダイレクトに関する通信シーケンスを正しく理解
していない誤答が散見された（設問 3(1)シ）。リダイレクトは，Web サービスの基本的概念の一つであり，よ
く理解しておいてほしい。
  設問 4 は，ネットワークシステムの拡張性について問うた。顧客ネットワーク側の MQTT クライアントを
接続する際の考慮点について出題している。設問をよく読み，メッセージ交換システムが有する拡張性と，
NAT を用いて運用主体が異なる二つのネットワークを接続した際の制約について，それぞれ理解した上で解答
してほしい。

 問 2 では，IaaS のサービス基盤構築を題材に，SDN（Software-Defined Networking）技術を用いない従来方
式と SDN 方式の，それぞれの方式による構築方法を解説した。SDN 技術としては OpenFlow を取り上げ，マ
ルチテナントのサービス基盤の構築に当たって必要になる技術について出題した。
 設問 1 は，ア，ウ，エの正答率は高かったが，イの正答率が低かった。“ステートフル”は，ファイアウォ
ール（以下，FW という）のフィルタリング機能などでも使われている用語なので，是非，知っておいてほし
い。
 設問 2 では，従来方式による構成について問うた。全体として，正答率は低かった。(3)は，仮想化されたサ
ーバのマイグレーションに対応させるときに不可欠な設定なので，理解しておいてほしい。
 設問 4 は，(1)の正答率が低かった。マルチテナント環境では，顧客ごとにネットワークの要件が異なるの
で，FW の筐体内で，各顧客向けに複数の FW（以下，仮想 FW という）を稼働させる必要がある。仮想 FW
は，通常の FW と同様の働きを行うものなので，仮想 FW に対して設定すべきネットワーク情報も，通常の
FW とほぼ同じであることを理解しておいてほしい。
 設問 5 では，OpenFlow を利用したときの構成とパケットの転送制御について問うた。(1)の正答率が低かっ
た。テストシステムの仮想サーバの配置（図 4）は，生成されるフローテーブル（以下，F テーブルという）
の内容を考慮したものだが，この仮想サーバの配置には，物理サーバ 3 に障害が発生すると 3 顧客のシステム
が，一時的であるが同時に停止するという問題がある。構成図（図 4）から，この問題点を見つけ出してほし
かった。改善策は，顧客ごとの仮想サーバを，それぞれ異なる物理サーバに配置することで，物理サーバの障
害の影響を複数の顧客に及ばないようにすることである。
 (2)は，正答率が高かった。物理サーバ内の，仮想レイヤ 2 スイッチに接続された仮想サーバ間で行われるパ
ケットの転送制御については，理解が高いことがうかがえた。
 (3)，(4)とも，正答率が高かった。本問では，五つの F テーブルによってパケットの転送制御を行う方法を
示したが，各 F テーブルの役割や F テーブル間で行われるパケットの転送手順などについても，十分に理解さ
れていることがうかがえた。