⑨ セキュリティ①
ネットワークスペシャリスト試験 第470問
問題
ステートフルインスペクション方式のファイアウォールに関する記述として正しいものはどれか
AUDP通信のSYNビットとACKビットのコントロールフラグを解析してフィルタリングする
Bアプリケーション層のデータを完全に書き換えて2個の独立したセッションを確立する
C暗号化されたTLS通信のコンテンツを完全に復号して内部のSQLインジェクションを検知する
D通信の状態（セッション）を常に監視し許可された通信の応答パケットを動的に通過させる✓ 正解
正解
D：通信の状態（セッション）を常に監視し許可された通信の応答パケットを動的に通過させる
解説
ステートフルインスペクションは通信状態を監視し許可されたセッションの戻りパケットを動的に許可する。
分野解説：⑨ セキュリティ①
ネットワークセキュリティの基礎理論を扱う分野です。暗号技術では共通鍵暗号と公開鍵暗号の特性と使い分け、ハッシュ関数、デジタル署名、公開鍵基盤と証明書の検証経路が中心になります。認証では利用者認証の方式、多要素認証、シングルサインオン、RADIUSによる集中認証が対象です。あわせてSSL/TLSのハンドシェイクとセッション確立、IPsecのモードとプロトコルが頻出。仕組みを手順レベルで説明できる状態を目指してください。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ネットワークスペシャリスト試験について
情報処理技術者試験の最上位区分ネットワーク領域
| 主催 | 独立行政法人 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 科目A-1 四肢択一30問／科目A-2 四肢択一25問／科目B-1 記述式3問中2問／科目B-2 記述式2問中1問 |
| 試験時間 | 科目A-1 50分・科目A-2 40分・科目B-1 90分・科目B-2 120分 |
| 受験料 | 7,500円（税込） |
| 合格基準 | 科目A-1・科目A-2・科目B-1・科目B-2のすべてで60点以上／100点満点 |
| 難易度 | ★★★★★ |
ネットワークスペシャリスト試験の関連記事
区分ごとの基準点から逆算するネットワークスペシャリスト対策
午前1免除をどう活かすか。午前の多肢選択と午後の記述では、必要な知識の形そのものが違います。11分野の比重の置き方と、設計・構築の記述で答えを書き切るための組み立て方を二本立てで示します。
午前を抜けても午後で落ちる、ネットワークスペシャリスト試験
前の区分で基準点を下回れば、後ろの答案は採点されません。この足切りの構造が、スキルレベル4の重さをつくっています。11分野で難しさがどう違うか、他の高度区分との位置関係もあわせて測ります。
知識はあるのに書けない｜ネットワークスペシャリスト午後の記述式
参考書は読み込んだ、用語も覚えた。それでも答案用紙の前で手が止まるのは、知識の形が午後向きになっていないからです。問題文の読み方、字数制限への合わせ方、実務経験がない場合の補い方まで踏み込みます。