⑦ ネットワークアーキテクチャとセキュリティ
Cisco CCNA 第508問
問題
DDoS攻撃の特徴として誤っているものはどれか。
Aマルウェアに感染した複数のPC（ボット）を一斉に操作して攻撃する。
B第三者の機器を踏み台として利用するため攻撃者の特定が難しい。
C多数の機器から一斉にアクセスを行うためDoS攻撃より対策が困難である。
D単一のPCから大量のSYNメッセージを送信し続ける。✓ 正解
正解
D：単一のPCから大量のSYNメッセージを送信し続ける。
解説
単一のPCから攻撃を行うのはDoS攻撃であり、複数の機器に分散して一斉に攻撃を仕掛けるのがDDoS攻撃である。
分野解説：⑦ ネットワークアーキテクチャとセキュリティ
階層型のネットワーク設計、仮想化とクラウド利用の考え方に加えて、認証と認可の仕組み、ポートの制御、許可していない機器の接続を防ぐ対策までを扱います。脅威の種類と対策を結びつける問題、パスワードの運用や権限管理の基本方針を問う問題が定番です。設計分野では、規模が大きくなるほど階層を分けて役割を明確にする理由を説明できるようにしておくと、応用的な出題にも対応しやすくなります。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
Cisco CCNAについて
ネットワーク技術者の登竜門として世界共通で通用する認定資格
| 主催 | シスコシステムズ |
|---|---|
| 出題形式 | 選択式を中心とした複合形式。試験会場での受験とオンライン受験を選択可。詳細は公式サイトで要確認 |
| 試験時間 | 試験時間は公式サイトで要確認 |
| 受験料 | 受験料は改定されるため公式サイトで要確認 |
| 合格基準 | スコア方式。合格ラインは公式サイトで要確認 |
| 難易度 | ★★★☆☆ |
Cisco CCNAの関連記事
CCNA 200-301はどこから手を付けるか、8分野の学習順
かつて分野ごとに分かれていた試験が200-301に統合され、セキュリティやワイヤレスLAN、自動化まで守備範囲に入りました。Packet Tracerでの検証と、ピアソンVUE形式への慣れ方を扱います。
合格率が非公表のCCNA、難しさは8分野の重さで測る
シスコ認定のネットワーク資格として求人票で見かける機会は多いのに、暗記だけでは通らないという評判もついて回ります。独学の現実味、到達までに要る時間、CCNPやネットワークスペシャリストとの距離。
ブロックサイズ法で暗算する、CCNAのサブネッティング
2進数に変換してから数える手順では、本番の時間に間に合いません。暗記すべき早見表、必要ホスト数からのプレフィックス長の逆算、VLSMと経路集約までを数値例つきでたどります。