LinuCレベル1　⑦ ネットワークの基礎

正解：B．32ビット

IPv4は32ビットのIPアドレスを持ち、ネットワーク部とホスト部から構成される。

正解：C．128ビット

IPv6は128ビットのアドレス空間を持つプロトコルである。

正解：A．192〜223

クラスCの1バイト目の値は192から223の範囲内と定義されている。

正解：B．/16

ネットマスクのビットが1の部分がネットワーク部である。255.255.0.0は上位16ビットが1となるため「/16」となる。

正解：D．62個

32ビット中26ビットがネットワーク部となりホスト部は6ビット。2の6乗（64個）から、ネットワークアドレスとブロードキャストアドレスの2つを引いた62個となる。

正解：C．61

ホスト部6ビットで64個のアドレスから、ネットワークアドレスとブロードキャストアドレスの2つを除き62個。さらにルータに1つ割り当てるため残りは61個となる。

正解：B．ブロードキャストアドレス

ホスト部のすべてのビットが1のアドレスは、ネットワーク内のすべてのホストを宛先とするブロードキャストアドレスとして使用される。

正解：C．ネットワーク自身のアドレス

ホスト部のすべてのビットが0のアドレスは、ネットワーク自身を表すアドレスとして使用される。

正解：D．10.0.0.0 - 10.255.255.255

クラスAのプライベートアドレス範囲は10.0.0.0〜10.255.255.255とRFC1918で規定されている。

正解：C．172.16.0.0 - 172.31.255.255

クラスBのプライベートアドレス範囲は172.16.0.0〜172.31.255.255である。

正解：B．::1

IPv6のローカルアドレス（ループバック）は「::1」で表される。

正解：A．fc00::/7

ULAの先頭の7ビットは「1111110」であり、プレフィックスはfc00::/7と規定されている。

正解：C．fe80::/64

リンクローカルアドレスの先頭10ビットは「1111111010」（fe80::/10）と定義され、実際のアドレスは残りの54ビットを0とするfe80::/64の形式で構成される。

正解：D．0のみが連続するフィールドは、全体で複数箇所であっても「::」と省略できる。

0のみが連続するフィールドを「::」と省略できるのは、アドレス全体で一箇所だけである。

正解：B．マルチキャストをサポートする。

IPv6ではブロードキャストはなくなり、必要な場合はマルチキャストを使用する。

正解：C．互換性がないため、直接通信することはできない。

IPv4とIPv6はアドレス長やIPヘッダのフォーマットが異なり互換性がないため、直接通信することはできずトランスレータなどが必要になる。

正解：D．コネクションを確立し、喪失パケットの再送を行う。

TCPはコネクションを確立し、パケットのシーケンス制御や喪失パケットの再送を行う信頼性の高いプロトコルである。

正解：A．コネクションレス型であり、オーバーヘッドがない。

UDPはコネクションを確立せず、TCPのような再送やシーケンス制御がないためオーバーヘッドが少ないプロトコルである。

正解：D．DNS, NTP, DHCP

DNS、NTP、DHCPは、オーバーヘッドがなく小さなデータをやりとりするUDPを使用する。

正解：D．0から65535

ポート番号の範囲は16ビットで表現される0〜65535である。

正解：D．0から1023

Well Known PortsはRFC1700で規定された0〜1023番の範囲のポートで、特権ユーザのみアクセス可能とされる。

正解：C．1024から49151

Registered Portsは1024〜49151番の範囲で、非特権ユーザもアクセス可能なポートである。

正解：C．/etc/services

/etc/servicesファイルにはサービス名とポート番号の対応が記述されている。

正解：C．22/tcp

SSHは22番ポートのTCPを使用するプロトコルである。

正解：D．80

HTTP（HyperText Transfer Protocol）は80番ポートを使用する。

正解：A．25

SMTP（メール送信）は25番ポートを使用する。

正解：D．53

DNSは53番ポートを使用する（主にUDPだがTCPも使われる場合がある）。

正解：C．443

HTTPSは443番ポートを使用する。

正解：A．プロトコル番号（IP, ICMP, TCP, UDPなど）

/etc/protocolsには上位層を識別するためのプロトコル番号（ICMP=1, TCP=6, UDP=17など）が記載されている。

正解：B．-sU

-sUオプションはUDPポートのスキャンを行う。実行にはroot権限が必要である。

正解：B．-O

-Oオプションを指定することでOSの検出を行うことができる。

正解：B．hostname host01.example.com

hostnameコマンドにホスト名を引数として渡すことで、ホスト名の設定・変更ができる。

正解：A．IPアドレス ホスト名 別名

/etc/hostsのエントリは「IPアドレス ホスト名 別名」の順番で記述する。

正解：A．ifconfig eth0 172.16.0.1 up

ifconfigコマンドを使用し「ifconfig eth0 172.16.0.1 up」とすることでIP設定と起動を同時に行える。

正解：C．route add -net 172.17.0.0 netmask 255.255.0.0 gw 172.16.255.254

route add -net 宛先 netmask ネットマスク gw ゲートウェイ の構文を使用する。

正解：A．route add default gw 172.16.255.253

デフォルトルートの指定は、宛先を「default」として「route add default gw ゲートウェイ」と実行する。

正解：C．ルーティングテーブルのどのエントリにも一致しないときに参照される。

デフォルトルートは、宛先がルーティングテーブルのどのエントリにも一致しない場合に使用される経路である。

正解：A．/proc/sys/net/ipv4/ip_forward

カーネル変数ip_forwardの値は/proc/sys/net/ipv4/ip_forwardに格納されており、これを1にすることでオンになる。

正解：B．sysctl -w net.ipv4.ip_forward=1

sysctlコマンドで値を設定する場合は「-w」オプションを使用する。

正解：C．ip link set dev eth0 up

インターフェースの起動・停止は「ip link set dev インタフェース名 up/down」を使用する。

正解：B．ip addr add 192.168.1.1/24 dev eth0

IPアドレスの追加は「ip addr add IPアドレス/プレフィックス dev インタフェース名」で行う。

正解：D．ip route show

ルーティングテーブルの表示は「ip route show」または「ip route」で行う。displayというサブコマンドは存在しない。

正解：B．ip route add default via 192.168.1.254

ipコマンドでのデフォルトゲートウェイ指定は「ip route add default via ゲートウェイIP」の構文になる。

正解：C．systemctl start NetworkManager

systemdでのサービス起動は「systemctl start サービス名」で行う。

正解：B．ethernet

nmcliの第1引数（オブジェクト）にはgeneral、device、connection、networkingなどがあり、ethernetはデバイスタイプであるため誤り。

正解：D．limited

limited（制限付き）は、ネットワークには接続しているがインターネットへアクセスできない状態を表す。

正解：D．connection

connectionオブジェクトを使用すると、NAME、UUID、TYPE、DEVICEが表示される。

正解：D．[Ctrl]+[C]で終了するまでパケットの送信を続ける。

pingはデフォルトでは終了操作が行われるまでICMPパケットの送信を続ける。

正解：A．ICMP

pingコマンドはICMPのエコー要求/エコー応答を利用してIPレベルでの接続性をテストする。

正解：B．エコー要求 と エコー応答

タイプ8はEcho Request（エコー要求）、タイプ0はEcho Reply（エコー応答）である。

正解：B．タイプ11（Time Exceeded）

tracerouteはパケットのTTLを超過させた際にルータから返される「Time Exceeded（時間超過）」を利用して経路を検知する。

正解：A．UDP

tracerouteがパケット送信に使用するデフォルトのプロトコルはUDPである（宛先ポート番号は33434から順にインクリメントされる）。

正解：A．-I

-Iオプションを指定するとUDPではなくICMP ECHOパケットを使用する。実行にはroot権限が必要である。

正解：D．-n

-nオプション（--numeric）は、名前解決を行わずIPアドレスやポート番号を数値で表示する。

正解：D．-l

-lオプション（--listening）は、接続待ち状態のソケットのみを表示する。

正解：A．-x

-xオプション（または -unix）は、UNIXドメインソケットを表示する。

正解：A．-p

-pオプション（--processes）は、ソケットを使用しているプロセス情報を表示する。

正解：C．パケットモニタ機能

nc（netcat）コマンドにはパケットモニタ機能は存在しない。

正解：B．-z

-zオプションを使用することでポートスキャンが行える。

正解：A．/etc/resolv.conf

/etc/resolv.confファイルにnameserverディレクティブを用いてDNSサーバのIPアドレスを記述する。

正解：B．3台

nameserverは最大3台まで指定でき、上位から順に問い合わせが行われる。

正解：B．後に記述された設定が有効になる。

domainとsearchはどちらか片方を指定する。両方指定した場合は後に記述されたほうが有効になる。

正解：C．/etc/hostsを参照し、見つからなければDNSサーバに問い合わせる。

エントリは左から右に向かって参照されるため、files（/etc/hosts）で解決できなければdns（DNSサーバ）に問い合わせる。

正解：A．-t

-tオプションを使用することで、A、NS、SOA、MXなどの問い合わせタイプを指定できる。

正解：D．-x

-xオプションを指定することで逆引きの問い合わせとなる。

正解：A．/etc/nsswitch.confの設定に従い、指定したデータベース（hostsなど）の内容を検索・表示する。

getentコマンドはネームサービススイッチ（/etc/nsswitch.conf）の設定に基づき、/etc/hostsやDNS、LDAPなどから情報を取得して表示する。