⑩ セキュリティ②
ネットワークスペシャリスト試験 第536問
問題
SSL-VPNのL2フォワーディング方式において、VPN装置から割り当てられるIPアドレスが設定される場所はどこか。
A物理NIC
Bデフォルトゲートウェイ
Cループバックインタフェース
D仮想NIC✓ 正解
正解
D：仮想NIC
解説
PC内部に構築された仮想NICに対して、VPN接続用ネットワークのIPアドレスが動的に割り当てられる。
分野解説：⑩ セキュリティ②
攻撃と防御の実際を扱う分野です。攻撃手法では、サービス妨害攻撃とその増幅、なりすまし、中間者攻撃、各種のインジェクション、標的型攻撃の流れが対象になります。防御ではファイアウォールのフィルタリング方式、DMZの設計、IDSとIPSの違い、WAFの役割、プロキシによる通信制御が中心テーマです。あわせてマルウェア対策、脆弱性管理、ログ管理とインシデント対応の手順が問われます。攻撃と対策を対にして覚えるのが効率的です。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ネットワークスペシャリスト試験について
情報処理技術者試験の最上位区分ネットワーク領域
| 主催 | 独立行政法人 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 科目A-1 四肢択一30問／科目A-2 四肢択一25問／科目B-1 記述式3問中2問／科目B-2 記述式2問中1問 |
| 試験時間 | 科目A-1 50分・科目A-2 40分・科目B-1 90分・科目B-2 120分 |
| 受験料 | 7,500円（税込） |
| 合格基準 | 科目A-1・科目A-2・科目B-1・科目B-2のすべてで60点以上／100点満点 |
| 難易度 | ★★★★★ |
ネットワークスペシャリスト試験の関連記事
区分ごとの基準点から逆算するネットワークスペシャリスト対策
午前1免除をどう活かすか。午前の多肢選択と午後の記述では、必要な知識の形そのものが違います。11分野の比重の置き方と、設計・構築の記述で答えを書き切るための組み立て方を二本立てで示します。
午前を抜けても午後で落ちる、ネットワークスペシャリスト試験
前の区分で基準点を下回れば、後ろの答案は採点されません。この足切りの構造が、スキルレベル4の重さをつくっています。11分野で難しさがどう違うか、他の高度区分との位置関係もあわせて測ります。
知識はあるのに書けない｜ネットワークスペシャリスト午後の記述式
参考書は読み込んだ、用語も覚えた。それでも答案用紙の前で手が止まるのは、知識の形が午後向きになっていないからです。問題文の読み方、字数制限への合わせ方、実務経験がない場合の補い方まで踏み込みます。