令和元年度 秋期 午前Ⅱ ネットワークスペシャリスト試験 | 解答一覧

1. IPsec

2. L2TP

3. PPTP

4. RSTP

IPsec

1.

2.

3.

4.

1. 可変長サブネットマスクに対応している。

2. リンク状態のデータベースを使用している。

3. ルーティング情報の更新にマルチキャストを使用している。

4. ルーティング情報の更新を30秒ごとに行う。

リンク状態のデータベースを使用している。

1. OSI基本参照モデルにおけるネットワーク層のプロトコルである。

2. ブリッジ間に複数経路がある場合，同時にフレーム転送することを可能にするプロトコルである。

3. ブロードキャストフレームを，ブリッジ間で転送しない利点がある。

4. ルートブリッジの決定には，ブリッジの優先順位とMACアドレスが使用される。

ルートブリッジの決定には，ブリッジの優先順位とMACアドレスが使用される。

1. 自律システム間で，経路情報に付加されたパス属性を使用し，ポリシに基づいて経路を選択するパスベクタ方式のプロトコルである。

2. 全てのノードが同一のリンク状態データベースを用い，コストが最小となる経路を最適経路とするプロトコルである。

3. 到達可能な宛先アドレスまでのホップ数が最小となる経路を，最適経路とするプロトコルである。

4. パケットが転送される経路のノードを，送信元ノードが明示的に指定するプロトコルである。

自律システム間で，経路情報に付加されたパス属性を使用し，ポリシに基づいて経路を選択するパスベクタ方式のプロトコルである。

スポンサー

1. CIDR

2. DHCP

3. DNS

4. NAPT

CIDR

1. スイッチングハブ

2. ブリッジ

3. リピータ

4. ルータ

ルータ

1. 先頭フィールドには，ネームサーバのホスト名を記述する。

2. ゾーン分割を行ってサブドメインに権限委譲する場合は，そのネームサーバをNSレコードで指定する。

3. データ部(RDATA)には，ゾーンのドメイン名を記述する。

4. データ部(RDATA)には，ネームサーバの正規のホスト名と別名のいずれも記述できる。

ゾーン分割を行ってサブドメインに権限委譲する場合は，そのネームサーバをNSレコードで指定する。

1. DATA

2. EHLO

3. MAIL

4. RCPT

EHLO

1. RARP

2. RSTP

3. RTSP

4. VRRP

VRRP

スポンサー

1. TCPでは，ウィンドウサイズが固定で輻輳(ふくそう)回避ができないので，輻輳が起きるとデータに対しタイムアウト処理が必要になる。

2. 誤り制御方式の一つであるフォワード誤り訂正方式は，受信側で誤りを検出し，送信側にデータの再送を要求する方式である。

3. ウィンドウによるフロー制御では，応答確認のあったブロック数だけウィンドウをずらすことによって，複数のデータをまとめて送ることができる。

4. データグラム方式では，両端を結ぶ仮想の通信路を確立し，以降は全てその経路を通すことによって，経路選択のオーバヘッドを小さくしている。

ウィンドウによるフロー制御では，応答確認のあったブロック数だけウィンドウをずらすことによって，複数のデータをまとめて送ることができる。

1. オーバヘッドを避けるためにUDPやTCPは使用せずIPを直接使用する。

2. 信頼性や安全性を確保するためにTCPやTLSを使用する。

3. パラレル伝送を行うためにSANで利用されるファイバチャネル上のSCSIを使用する。

4. リアルタイム性に関する要求を満たすためにUDPを使用する。

信頼性や安全性を確保するためにTCPやTLSを使用する。

1. ACCT

2. MODE

3. PASV

4. PORT

PASV

1. CSS

2. MIME

3. SSL

4. WebDAV

WebDAV

1. BLE(Bluetooth Low Energy)は従来のBluetoothとの互換性を維持しながら，低消費電力での動作を可能にするために5GHz帯を使用する拡張がなされている。

2. IEEE802.11acではIoT向けに920MHz帯が割り当てられている。

3. Wi-SUNではマルチホップを使用して500mを超える通信が可能である。

4. ZigBeeでは一つの親ノードに対して最大7個の子ノードをスター型に配置したネットワークを使用する。

Wi-SUNではマルチホップを使用して500mを超える通信が可能である。

スポンサー

1. 暗号化通信が確立された後に，暗号鍵候補を総当たりで試すことによって解読する。

2. 暗号化通信中にクライアントPCからサーバに送信するデータを操作して，強制的にサーバのディジタル証明書を失効させる。

3. 暗号化通信中にサーバからクライアントPCに送信するデータを操作して，クライアントPCのWebブラウザを古いバージョンのものにする。

4. 暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。

暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。

1. Cookieに指定された有効期間を過ぎると，Cookieが無効化される。

2. JavaScriptによるCookieの読出しが禁止される。

3. URL内のスキームがhttpsのときだけ，WebブラウザからCookieが送出される。

4. WebブラウザがアクセスするURL内のパスとCookieによって指定されたパスのプレフィックスが一致するとき，WebブラウザからCookieが送出される。

URL内のスキームがhttpsのときだけ，WebブラウザからCookieが送出される。

1. IPアドレスAを攻撃先とするサービス妨害攻撃

2. IPアドレスAを攻撃先とするパスワードリスト攻撃

3. IPアドレスAを攻撃元とするサービス妨害攻撃

4. IPアドレスAを攻撃元とするパスワードリスト攻撃

IPアドレスAを攻撃先とするサービス妨害攻撃

1. 対象ポートにSYNパケットを送信し，対象ホストから"RST/ACK"パケットを受信するとき，接続要求が許可されたと判定する。

2. 対象ポートにSYNパケットを送信し，対象ホストから"SYN/ACK"パケットを受信するとき，接続要求が中断又は拒否されたと判定する。

3. 対象ポートにUDPパケットを送信し，対象ホストからメッセージ"ICMP port unreachable"を受信するとき，対象ポートが閉じていると判定する。

4. 対象ポートにUDPパケットを送信し，対象ホストからメッセージ"ICMP port unreachable"を受信するとき，対象ポートが開いていると判定する。

対象ポートにUDPパケットを送信し，対象ホストからメッセージ"ICMP port unreachable"を受信するとき，対象ポートが閉じていると判定する。

1. OSなどに不正に組み込んだツールを隠蔽する。

2. OSの中核であるカーネル部分の脆弱性を分析する。

3. コンピュータがウイルスやワームに感染していないことをチェックする。

4. コンピュータやルータのアクセス可能な通信ポートを外部から調査する。

OSなどに不正に組み込んだツールを隠蔽する。

スポンサー

1. DNSサーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。

2. 問合せがあったドメインに関する情報をWhoisデータベースで確認してからキャッシュサーバに登録する。

3. 一つのDNSレコードに複数のサーバのIPアドレスを割り当て，サーバへのアクセスを振り分けて分散させるように設定する。

4. ほかのDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性を，ディジタル署名で確認するように設定する。

DNSサーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。

1.

2.

3.

4.

1. アカウントの管理やセキュリティの管理をすることが難しく，不特定多数の利用者が匿名で接続利用できるなどの隠蔽性が高い。

2. サービスの提供や管理を特定のコンピュータが行い，他のコンピュータはそのサービスを利用するという，役割分担を明確にしたシステムを簡単に作成できる。

3. システム利用者の拡大に伴い，データアクセスの負荷がシステム全体を監視するコンピュータに集中するために，高性能なコンピュータが必要となる。

4. 目的のデータの存在場所が明確なので，高速なデータ検索や，目的とするデータの更新や削除も容易である。

アカウントの管理やセキュリティの管理をすることが難しく，不特定多数の利用者が匿名で接続利用できるなどの隠蔽性が高い。

1. 外部からのトリガに応じて，オブジェクトの状態がどのように遷移するかを表現する。

2. クラスと関連から構成され，システムの静的な構造を表現する。

3. システムとアクタの相互作用を表現する。

4. データの流れに注目してシステムの機能を表現する。

システムとアクタの相互作用を表現する。

1. CPPM(Content Protection for Pre-Recorded Media)

2. CPRM(Content Protection for Recordable Media)

3. DTCP(Digital Transmission Content Protection)

4. HDCP(High-bandwidth Digital Content Protection)

CPRM(Content Protection for Recordable Media)

スポンサー