ネスぺ午前２に向けて気を付けるポイント

こんにちは、しぐれがきです。

本記事では午前２の過去問を解いた中で間違えた/あいまいな点を整理しました。
自分の見直しのために備忘録的にまとめています。
※解いたら追加していくので、受験までにはどんどん更新していこうと思います。

目次

参考

【(全文PDF・単語帳アプリ付) 徹底攻略 ネットワークスペシャリスト教科書 平成29年度】

【ネットワークに関することが体系的によくまとめられているサイト】

【その他の参考サイト】
各章で参考サイトを記載。

平成２８年秋　午前２

[問０５] トラフィック制御方式

通信を介すする前にネットワークに対して帯域などのリソースを要求し、確保の状況に応じて通信を制御する方法
ネットワークのQoSとしてはその他に以下がある。
・優先制御
→フレームの種類や宛先に応じて優先度変えて中継する制御
・シェービング
→パケットの送出間隔を調整することによって、規定された最大速度を超過しないようにトラフィックを平準化する制御
・ポリシング
→トラフィックが規定された最大速度を超過しないかを監視し、超過分のパケットを破棄するか優先度を下げる制御

[問１５] WebSocket

WebブラウザなどでHTTP通信を行う時に使用されるXMLHttpRequestオブジェクトの決定を解決する技術。
ハンドシェイクでWebサーバとクラインと間で一度コネクションを確立後は、それ以降の通信はすべてコネクション内で行える。コネクション内で独自のプロトコルを実装することも可能。

[問１６] SAML(Security Assertion Markup Language)

Security Assertion Markup Languageの略で、インターネット上でユーザIDやパスワードなどの情報をやりとりするためのXML仕様。
XMLを利用して異なるインターネットドメイン間でユーザ認証を行ることができる。
シングルサイオンなどにも使用される。

[問１７] IEEE 802.1X

EAP(Extensible Authentication Protocol)を用いて利用者の認証をする。
無線LAN、有線LANおｎ関係なくポートごとに認証を行い、認証に成功した端末のみLANに接続できる。

IEEE 802.1Xは以下の３要素で構成される。
１．サプリカント
IEEE 802.1Xでアクセスする端末のソフトウェア
２．オーセンティケータ
IEEE 802.1Xの機能を実装したブリッジ(アクセスポイントや認証スイッチなど)
３．認証サーバ
認証情報を保持しているサーバ
オーセンティケータと認証サーバとの間はRADIUSが使用される。

[問１８] NTPサーバの踏み台対策

DDOS攻撃の踏み台にされないためには、不要なパケットを送出しないことが重要
NTPサーバの設定変更によって、NTPサーバの状態確認機能(monlist)を無効にすることが有効。

[問１９] テンペスト技術

ディスプレイなどから放出される電磁波を傍受し、表示内容などを盗み見る技術。
対策は電磁波を遮断する。

[問２５] SOA(Service Oriented Architecture)

サービス指向のアーキテクチャ
業務機能を提供するサービスを組み合わせることでシステムを構築する

平成２７年秋　午前２

[問０１] DNSの資源レコード

NS(Name Server)レコードはそのゾーン自身や下位ドメインを管理するDNSサーバのホスト名を指定するレコード
SOAレコードは他のDNSサーバのキャッシュ領域に情報を残す許可時間やゾーン情報の更新間隔
MXレコードは電子メールの送り先となるサーバのホスト名
PTRレコードは名前に対応するホスト名を指定するレコード

[問０４] OSPF(Open Shortest Path First)の仕様

OSPF(Open Shortest Path First)はリンク状態型のルーティングプロトコル
可変長サブネットマスクに対応している。

[問０６] HDLCのフラグシーケンス

HDLC(High level Data Link Control)ではバイナリデータを送るために開発された通信方式
フレームの区切りを「01111110」とする。これをフラグシーケンスという。

[問０８] IGMP(Internet Group Management Protocol)

ホストがマルチキャストグループへの参加や離脱をするときに利用するプロトコル

[問１０] RSVP(Resource reSerVation Protocol)

RSVP(Resource reSerVation Protocol)は通信経路すべてのフローをセットアップし、ホスト間通信の伝送帯域を管理する。
特定のアプリケーション間の通信において、経路上のルータに必要な帯域を確保する。

[問１５] R値

IP電話の音声品質を表す指標の１つ。
ノイズやエコー、遅延などのパラメータから算出する。

[問１７] WPA2

WPA2は無線LANのセキュリティ規格
AES-CCMPを使用する。

[問１９] ISPがOP25Bを導入することで得られる効果

自ISPの管理下にないメールサーバから外部へメールを直接送信するのを遮断できる。

平成２６年秋　午前２

[問１０] 可変長サブネットマスクの考え方

以下のようなネットワーク構成で全セグメント間で通信可能にしたい場合、ネットワークアドレスとサブネットマスクをうまく設定することで実現できる。

[問１２] RSVP(Resource reSerVation Protocol)

平成２７年秋午前２の問１０参照

[問１５] IDN(International Domain Name)

漢字やアラビア文字などのドメイン名をASCII文字だけからなる文字列のドメイン名に変換している。
全角/半角/大文字/小文字の英数字はすべて同じものと扱われる。
トップレベルドメインには国際化ドメイン名はの制限はない。

[問１６] DNSSEC

DNSサーバから受け取るリソースレコードにデジタル署名を利用してれソースレコードの送信者の正当性とデータ完全性を検証する。

[問１９] CSIRT(Computer Security Incident Responde Team)

コンピュータやインターネット上で問題が発生したときにその原因を解析したり影響範囲を調査したりする組織のこと。
組織内シーサート
各企業や公共団体などで組織ごとのインシデントに対応する組織
国際連携シーサート
国や地域を代表して、組織内シーサートと連携し、問合せの窓口になる組織
コーディネーションシーサート
他のCSIRTとの情報連携や調整を行う組織

[問２０] ビヘイビア法

ウイルス検知手法の１つで、動作によってウイルスかどうかを判定するもの

[問２１] メールの認証方法

メールでの認証方法は幾つかある。

POP before SMTP

SMTPは認証機能がないため、SMTPを送信する前にPOPでクライアント認証をし、その後の一定期間だけ同じIPアドレスからのSMTP通信の許可をする方式

SMTP-AUTH

SNTPを拡張して、SMTPを送信するときにクライアントとメールサーバとの間でユーザ名とパスワードなどで認証する方式

OP25B(Outbound Port 25 Blocking)

プロバイダのメールサーバを介さない直接２５番ポートでSMTP通信することを防止する方式
迷惑メールの送信に自社のネットワークを使われないようにするためのプロバイダの対策

SPF(Sender Polocy Framework)

SPF(Sender Polocy Framework)はIPアドレスでメールサーバの正当性を検証する

DKIM(DomeinKeys Identified Mail)

DKIM(DomeinKeys Identified Mail)はデジタル署名を用いてメールサーバの正当性を検証し、送信ドメイン認証を行う方法。

[問２２] メモリインタリーブ

主記憶の連続したアドレスを複数のブロックに分けて並列的にアクセスする。
これによりアクセスの高速化が実現できる。

平成２５年秋　午前２

[問０１] LANケーブル UTPカテゴリ5e

2本ずつ4対の計8本の導線が収められている。
最長100メートル

[問０３] 無線LANの規格

IEEE 802.1aは5GHz帯使用
IEEE 802.11bの変調方式はDSSS
MIMOが規定されてのはIEEE 802.11n以降の規格
IEEE 802.11nでは20MHzのチャネル幅をチャネルボンディングした40MHzのチャネル幅についても規定されている。

無線LANの規格は以下

[問０６] BGP-4(Border Gateway Protocol)

AS(Autonomous System;自律システム)間を接続するルーティングプロトコル
通過するASの数を経路制御の基準にする経路ベクトル型のプロトコル
経路が変化したときだけその差分を送信する

[問１１] PPP(Point to Point Protocol)

PPPはデータリンク層のプロトコルであり、物理層は電話回線や専用線、ISDN,ADSL,FTTHなど様々なものに対応できる。
伝送モードは全二重方式である。
認証プロトコルであるPAPやCHAP、圧縮プロトコルであるPFCやACFCが規定されている。

[問１２] RARP(Reverse Address Resolution Protocol)

MACアドレスからIPアドレスを取得するためのプロトコル
IPアドレスを保持しておくハードディスクがない機器などに使用される。

データリンク層のプロトコルであり、ブロードキャストで送信する。
IPアドレスからMACアドレスを入手するARPとは逆

[問１６] MIMEでメールヘッダのFromフィールド

メールヘッダはメールアドレスを指定することに名前を添えることが可能。
その時は
From:名前<メールアドレス>という形にする。

[問２１] DNSキャッシュサーバの扱い

DNSキャッシュサーバはクライアントPCからの再帰的な問い合わせに対して、他のDNSに問合せを行うサーバ。一方コンテンツサーバは他のDNSサーバからの再帰的ではない問合せに対応するサーバ。
コンテンツサーバはインターネットで公開されている必要があるが、キャッシュサーバは公開する必要はない。
(クライアントPCからの問合せに応答できれば問題ないため)
DNSサーバをコンテンツサーバとキャッシュサーバに分離し、キャッシュサーバを公開しないことで、再帰的な問合せを行うDNS amp攻撃に対応できる。

[問２２] パイプラインの実行時間

パイプラインの深さ：D
パイプいラインのピッチ：P秒
Iこの命令をパイプラインで実行

パイプラインの実行時間:
(I + D – 1) x P

平成２４年秋　午前２

[問０１] BGP-4(Border Gateway Protocol)

平成２５年秋午前２問６で出題 そちらを参照

[問０８] IGMP(Internet Group Management Protocol)

平成２７年秋午前２問８で出題 そちらを参照

[問１３] IPv4とIPv6両方にある機能

１つのパケットで複数のノードにデータを配送するマルチキャスト機能

チェックサムはIPv4のみ
フローラベルやエニーキャストはIPv6のみ

[問１５] MPLS(MultiProtocol Label Switching)

IP-VPNで利用される技術
IPパケットにラベルと呼ばれる情報を付与して通信を制御する方法。
IPアドレスに依存しないルーティングを実現できる。

[問１７] ベーシック認証とダイジェスト認証

ベーシック認証

利用者IDとパスワードを使って認証する。
パスワードは盗聴可能な形式で送信する。
「利用者ID:パスワード」のように２つの値を：で連結してBASE64でエンコードしてサーバ-クライアント間でデータをやり取りする。

ダイジェスト認証

利用者IDとパスワードを使って認証する。
パスワードはハッシュ関数にて秘匿化して送信する。
利用者IDとパスワードおよびランダムな文字列をMD5でハッシュ値に変換して：で連結してサーバ-クライアント間でデータをやり取りする。

[問１８] WebDAV(Web-based Distributed Authoring and Versioning)

Webサーバに対して直接ファイルのコピーや削除を行うことができる。
HTTPだけですべてのコンテンツ管理を完了できるプロトコル

[問１９] CRL(Certificate Revocation List)

有効期限内に失効したデジタル証明書のシリアル番号のリスト
有効期限切れかはデジタル証明書内の有効期限を確認すれば、把握できるので、CRLには登録しない。

[問２５] MDA(Model Driven Architecture)

モデル駆動型アーキテクチャと呼ばれる。
システムをプラットフォームに依存する部分と依存しない部分に分けてモデル化する技法

平成２３年秋　午前２

[問０４] BluetoothとIEEE 802.11 無線LAN

日本国内で無線通信で割り当てられた周波数が重複しているのは
BluetoothとIEEE 802.11 無線LANでともに2.4GHz帯
ちなみにGPSは1.2GHz/1.5GHz帯
3G(第３世代携帯電話)は2GHz/800MHz

[問１０] IPv6のアドレス

・ユニークローカルアドレス
インターネットとの通信を行わない場合に使用するアドレス
FC00::/7
・リンクローカルユニキャストアドレス
同じデータリンク内でのみ使用できるアドレス
FE80::/10
・マルチキャストアドレス
複数のノードに向けて送信する場合に使用するアドレス
FF00::/8
・未指定アドレス
::/128(ALL 0)
・ループバックアドレス
::1/128(最後以外すべて0)
・グローバルユニキャストアドレス
全世界で一意に決まるアドレス
その他すべて

[問１２] TCPセッションのシーケンス番号と確認応答番号

シーケンス番号は送信したデータの位置を表す。
SYNパケットやFINパケットは1バイト分

確認応答番号は次に受信すべきシーケンス番号
確認応答番号から１ひいたシーケンス番号までのデータを正常に受信でききたことを知らせる

[問１４] IP/TCP/UDPヘッダのチェックサム

IPヘッダのチェックサムはヘッダ部分だけ
TCP/UDPヘッダのチェックサムはデータ部を含む

チェックサムはIPヘッダ/TCPヘッダは必須、UDPヘッダは推奨

[問１５] ルートリフレクション

BGPルータはAS内のすべてのBGPルータとIBGPセッションを張る必要がある。ルータの数が増えるにつれてセッション数が膨大になるため、ルートリフレクションでスケーラビリティ問題を回避する。
ルータをクラスタリングして、ルートリフレクタとそのクライアントに分類する。ルートリフレクタはクライアントが発行したすべてのアップデート情報を受信し、それを他のクライアントに配布する。これによってセッション数を減らすことができる。

[問２３] グリッドコンピューティング

PCから大型コンピュータまでネットワーク上にある複数のプロセッサに処理を分散して、大規模な１つの処理を行う方式

以上！