LAN・IP・ルーティング・クラウド・情報セキュリティ
OSI参照モデルの各層の機能に関する次の記述のうち、適当なものはどれか。
解答正解 3
OSI参照モデルは通信機能を7階層に分けたモデルである。「どのアドレス・識別子を見て処理するか」で整理すると、データリンク層はMACアドレス、ネットワーク層はIPアドレス、トランスポート層はポート番号を扱う。層ごとの役割を取り違えやすいので、アドレスと層を対応づけて覚える。
IEEE 802.1Qに基づくVLAN（Virtual LAN）に関する次の記述のうち、適当でないものはどれか。
解答正解 1
VLANの目的は、物理構成と無関係にブロードキャストドメインを分割し、セキュリティや負荷の分離を図ることである。ブロードキャストドメインが分かれるため、VLAN間通信にはルーティングが必要になる。「VLANは衝突ドメインを分ける」と混同しないこと（衝突ドメインはスイッチのポート単位で分割済み）。
スパニングツリープロトコル（STP、IEEE 802.1D）に関する次の記述のうち、適当なものはどれか。
解答正解 4
レイヤ2ネットワークは冗長リンクがあるとフレームが循環してブロードキャストストームを起こす。STPは冗長リンクを平時は遮断し、障害時に再開通させる。ルートブリッジは「値が最小」のブリッジIDで選ぶ点、ブロッキングポートもBPDUは受けている点が間違えやすい。
リンクアグリゲーション（LACPによるリンクの論理束ね）に関する次の記述のうち、適当なものはどれか。
解答正解 2
リンクアグリゲーションの利点は「帯域の拡大」と「リンク冗長」である。ただし負荷分散は通常フロー単位のハッシュで行われるため、1台の端末間の単一通信が高速化されるわけではない点が試験で問われやすい。
拠点間を接続するVPN（Virtual Private Network）及びIPsecに関する次の記述のうち、適当なものはどれか。
解答正解 2
拠点間VPNには、事業者の閉域網を使うIP-VPN・広域イーサネットと、インターネット上にIPsec等で仮想的な通信路を作るインターネットVPNがある。IPsecではAHは暗号化なし、ESPは暗号化ありという点が頻出である。
伝送速度1Gbit/sのイーサネットで、容量1.5GBのファイルを転送する。実効スループットが伝送速度の60％であるとき、転送に要する時間として最も近いものはどれか。ただし、1GB＝10⁹バイト、1Gbit/s＝10⁹bit/sとする。
解答正解 4
転送時間＝データ量[bit]÷実効速度[bit/s]。データ量は1.5GB×8＝12Gbit、実効速度は1Gbit/s×0.6＝0.6Gbit/sなので、12÷0.6＝20秒となる。バイト→ビット換算と効率の扱いが誤りの典型である。
1つのサブネットに、ホストアドレスとして100個（端末とルータのインタフェースの合計）を割り当てたい。この条件を満たす最も長いプレフィックス長（ホスト部が最も短いもの）はどれか。ただし、ネットワークアドレスとブロードキャストアドレスはホストに割り当てないものとする。
解答正解 1
ホストに割り当て可能な数は、ホスト部のビット数をnとして2ⁿ－2（ネットワークアドレスとブロードキャストアドレスを除く）。100個を超える最小のnは7（126個）なので、プレフィックス長は32－7＝25となる。
IPv4アドレス172.16.35.77／20のホストが属するサブネットの、ネットワークアドレスとブロードキャストアドレスの組合せとして、適当なものはどれか。
解答正解 3
/20では第3オクテットの上位4ビットがネットワーク部。ブロックサイズは256－240＝16で、35÷16の商2から、32が先頭となる。ブロードキャストはブロックの最後（32＋16－1＝47）で、第4オクテットは全て1（255）となる。
192.168.4.0／24、192.168.5.0／24、192.168.6.0／24、192.168.7.0／24の4つのネットワークを、これら以外のアドレスを含めずに1つの経路にまとめたもの（経路集約）として、適当なものはどれか。
解答正解 4
経路集約は、集約対象のネットワークアドレスの共通ビット部分を求める。4～7（00000100～00000111）は下位2ビットだけが異なるため、/24より2ビット短い/22でちょうど4つ分をまとめられる。先頭アドレスは4の倍数（4）であることも確認する。
IPv6のアドレスに関する次の記述のうち、適当でないものはどれか。
解答正解 1
IPv6の特殊アドレスは、::1（ループバック）、::（未指定）、fe80::／10（リンクローカル）、fc00::／7（ユニークローカル）、ff00::／8（マルチキャスト）を押さえる。IPv4のループバックが127.0.0.1であることから、::1との対応で覚えるとよい。
IPv6アドレス「2001:0db8:0000:0000:0001:0000:0000:0005」と同じアドレスを表す表記として、適当でないものはどれか。
解答正解 3
IPv6の省略ルールは、各グループ先頭の0の省略と、連続する0のグループの「::」への置換（1アドレスにつき1回のみ）である。なお、複数の0の連続がある場合にどれを省略するかを推奨表記で定めたRFC 5952があるが、いずれを省略しても同じアドレスを表す点に注意する。
ルーティングプロトコルに関する次の記述のうち、適当なものはどれか。
解答正解 2
IGP（AS内）のRIP＝ディスタンスベクタ・ホップ数、OSPF＝リンクステート・コスト、EGP（AS間）のBGP＝パスベクタ、と整理する。更新の仕方（定期送信か変化時のみか）も方式による違いとして頻出である。
ルータが次のルーティングテーブルを持っている。宛先IPアドレスが192.168.10.200のパケットの転送先として、適当なものはどれか。 ・192.168.0.0／16 → ルータR1 ・192.168.10.0／24 → ルータR2 ・192.168.10.128／25 → ルータR3 ・0.0.0.0／0 → ルータR4
解答正解 1
IPのルーティングは、宛先に一致するエントリのうち、プレフィックス長が最も長いものを選ぶ（最長一致）。192.168.10.200は第4オクテットが128以上なので、/25（128～255）の範囲に入る。
TCPとUDPに関する次の記述のうち、適当なものはどれか。
解答正解 4
TCPは信頼性重視（Webやメール）、UDPは低遅延・軽量（音声、映像、DNSなど）という使い分けが基本。UDPは再送を行わないため、必要ならアプリケーション層で補う。
IPv4のアドレス変換（NAT／NAPT）に関する次の記述のうち、適当なものはどれか。
解答正解 2
NAPTは、内側から外側への通信で変換表を動的に作成する。変換表が無い外部からの通信は届かないので、公開サーバにはポート転送などが必要になる。アドレス変換はIPv4のアドレス枯渇対策として普及した技術である点も押さえる。
DNSのリソースレコードに関する次の記述の（ア）～（ウ）に当てはまるレコードの組合せとして、適当なものはどれか。 （ア）ホスト名に対応するIPv6アドレスを示すレコード （イ）IPアドレスからホスト名を求める逆引きに用いるレコード （ウ）ドメイン宛の電子メールの配送先メールサーバを示すレコード
解答正解 3
DNSは、ホスト名とIPアドレスなどの対応を分散データベースで管理する仕組みである。主なレコードは、A（IPv4アドレス）、AAAA（IPv6アドレス）、NS（権威DNSサーバ）、MX（メールサーバ）、CNAME（別名）、PTR（逆引き）で、用途を取り違えないようにする。
クラウドコンピューティングのサービスモデルに関する次の記述の（ア）～（ウ）に当てはまる語句の組合せとして、適当なものはどれか。 （ア）アプリケーションの開発・実行環境（OSやミドルウェアを含む）を提供するサービス （イ）サーバ、ストレージ、ネットワークなどの仮想化された基盤を提供し、OS以上は利用者が構築するサービス （ウ）事業者が用意したアプリケーションの機能を、利用者がインターネット経由で利用するサービス
解答正解 4
クラウドのサービスモデルは、事業者が提供する範囲の違いで区別する。利用者の管理範囲は、IaaS（OS以上）、PaaS（アプリケーションとデータ）、SaaS（データ・設定のみ）の順に小さくなる。
暗号方式及びディジタル署名に関する次の記述のうち、適当なものはどれか。
解答正解 1
鍵の使い方：機密性は「受信者の公開鍵で暗号化→受信者の秘密鍵で復号」、署名は「送信者の秘密鍵で署名→送信者の公開鍵で検証」。公開鍵の真正性を保証する仕組みが、認証局（CA）が発行するディジタル証明書（PKI）である。
ネットワークセキュリティ機器・方式に関する次の記述のうち、適当でないものはどれか。
解答正解 3
通常のファイアウォールは主にネットワーク層・トランスポート層で通信を制御するが、WAFはアプリケーション層（HTTP）の内容を検査する。SQLインジェクションやクロスサイトスクリプティングへの対策として用いる。
無線LANに関する次の記述のうち、適当なものはどれか。
解答正解 2
無線LANの暗号方式は、WEP（RC4、脆弱）→WPA（TKIP）→WPA2（AES-CCMP）→WPA3（SAE等）と進化している。周波数帯については、2.4GHz帯は混雑しやすく、5GHz帯はチャネル数が多く干渉に強い一方、障害物に弱い。