① LAN
54問構内ネットワークの基礎技術を扱う分野です。イーサネットのフレーム構造とCSMA/CD、リピータ・ブリッジ・スイッチ・ルータという機器ごとの動作階層の違いが出発点になります。スイッチのMACアドレス学習とフラッディング、VLANによる論理分割とタグVLAN、スパニングツリープロトコルによるループ回避、リンクアグリゲーションが中心テーマです。無線LANでは規格ごとの周波数帯と変調方式、アクセス制御、認証と暗号化が問われます。物理層から見た配線規格や伝送距離も対象になります。
第1問1000BASE-Tの伝送媒体として適切なものはどれか。第2問10GBASE-Tにおいて、カテゴリ6のUTPケーブルを使用した場合の最大伝達距離はどれか。第3問CSMA/CD方式において、フレーム送信中に衝突を検出した端末が送信する信号はどれか。第4問DIX規格のフレームフォーマットにおいて、プリアンブルの直後に続く領域はどれか。第5問MACアドレスのI/Gビットが「1」にセットされている場合、そのアドレスが意味するものはどれか。第6問宛先がマルチキャストIPv4アドレス「224.0.0.5」である場合、宛先MACアドレスはどれか。第7問DIX規格のタイプ領域において、IPv4を表す値（16進数）はどれか。第8問イーサネットのMTU（最大転送単位）サイズとして正しいものはどれか。第9問IEEE802.3規格のフレームフォーマットにおいて、DIX規格の「タイプ」領域に相当する位置にある領域はどれか。第10問IEEE802.2のLLCタイプ1において、SNAPカプセル化を使用する場合のDSAPとSSAPの値はどれか。第11問Wi-Fi 6（IEEE802.11ax）の最大通信速度（理論値）はどれか。第12問OFDMAの説明として適切なものはどれか。第13問チャネルボンディングにより20MHz幅のチャネルを8個束ねた場合、帯域幅はどのようになるか。第14問Wi-Fi 6Eが対応している周波数帯の組み合わせとして正しいものはどれか。第15問5GHz帯のW53/W56周波数帯で、気象レーダー等の電波を検知した際にチャネルを切り替える機能はどれか。第16問2.4GHz帯において、事実上同時に使用できる（重なり合わない）チャネル数はいくつか。第17問アドホックモードのみで構成された、APを使用しない無線LANのセグメントを何と呼ぶか。第18問CSMA/CAのACK制御方式において、フレームを受信した他の端末が送信を控えるための予約時間を何と呼ぶか。第19問正常に通信できた際にAPが返信するACKフレームにおいて、NAV値には何がセットされるか。第20問隠れ端末問題を解決するために、一定サイズ以上のデータ通信時に用いられる制御方式はどれか。第21問さらし端末問題とはどのような現象か。第22問Wi-Fi 6において、さらし端末問題を軽減するためにフレームのプリアンブルに埋め込まれる識別子は何か。第23問インフラストラクチャモードで端末からAPへデータを送信する場合、無線LANフレームの「アドレス1」には何が入るか。第24問フレームアグリゲーションを導入する主な目的はどれか。第25問AP同士が無線で通信するWDS（Wireless DS）において、無線LANフレームの「アドレス1」と「アドレス2」に格...第26問移動しながら最寄りのAPに自動的に接続を切り替え、通信を途絶えさせない機能を何というか。第27問SSIDの定期的な通知（ビーコンでの発信）を停止し、SSIDを知っている端末だけを接続させる機能を何というか。第28問エンタープライズモード（IEEE802.1X認証）において、APが担う役割の名称はどれか。第29問無線LANコントローラ（WLC）を利用する構成において、データ用通信のトラフィックは通常どのような経路をたどるか。第30問スイッチが受信したフレームを、受信ポートを除く全ポートから一斉に転送する動作を何というか。第31問スイッチのMACアドレステーブルの更新が必要となる代表的なケースはどれか。第32問ブロードキャストストームが発生する主な原因はどれか。第33問スイッチングハブのポートごとにVLAN IDを割り当てる方式を何というか。第34問タグVLAN（IEEE802.1Q）で使用されるVLANタグのデータ長は何バイトか。第35問IEEE802.1QのVLANタグフレームであることを示すタグプロトコル識別子（TPID）の値はどれか。第36問IEEE802.1ad（Q-in-Qトンネリング）で用いられる外側のVLANタグのTPID値はどれか。第37問VLANタグのタグ制御識別子（TCI）において、VLAN ID（VID）を格納するために割り当てられているビット数はいく...第38問VLANタグのTCIにあるDEIビットが「1」である場合、何を意味するか。第39問IEEE802.3xのフロー制御で使用されるPAUSEフレームの宛先MACアドレスはどれか。第40問ミラーリング機能で収集したフレームを取り込む端末のNICは、どのような動作モードに設定する必要があるか。第41問スイッチが経路のループを検知する手法の一つとして、同じMACアドレスを短時間で複数のポートから受信する現象を何というか。第42問IEEE802.3at（PoE+）において、1ポート当たり供給できる最大電力はどれか。第43問IEEE802.3bt（PoE++）において、1ポート当たり供給できる最大電力はどれか。第44問PoE対応のスイッチに、PoE未対応の機器を接続した場合の動作として正しいものはどれか。第45問SNMPマネージャと通信するためにIPアドレス等が設定されたスイッチを一般に何と呼ぶか。第46問予約されたマルチキャストアドレス「01-80-C2-00-00-00」は主にどの用途で用いられるか。第47問10BASE-Tの伝送速度として正しいものはどれか。第48問リピータハブ（ダムハブ）とスイッチングハブの違いとして正しいものはどれか。第49問送受信を同時に行える通信方式を何と呼ぶか。第50問接続相手と通信速度や全二重／半二重を自動的に調整する機能を何と呼ぶか。第51問MACアドレスのビット長として正しいものはどれか。第52問MACアドレスの上位24ビットに割り当てられる、製造ベンダを識別するための識別子を何と呼ぶか。第53問標準の1500バイトを超える大きなペイロードを扱えるイーサネットフレームを何と呼ぶか。第54問光ファイバなどの物理インタフェースを活線挿抜できる小型トランシーバモジュールを何と呼ぶか。
② TCP/IP①
55問TCP/IPの中核となるネットワーク層を扱う分野です。IPアドレスのクラスとサブネット分割、CIDRによるアドレス集約、サブネットマスクからホスト数を求める計算が基礎になります。ARPによるアドレス解決、ICMPの各メッセージ、IPフラグメンテーションとMTUの関係も頻出です。ルーティングでは静的経路と動的経路の違い、ディスタンスベクタ型とリンクステート型の特性、ルーティングテーブルの読み方が問われます。計算問題が多いため手順の定着が重要です。
第55問IPヘッダのバージョン領域に格納される、IPv4を表す値はどれか。第56問オプションがない場合におけるIPヘッダ長領域に格納される値はどれか。第57問RFC2474で、従来のToSオクテット（8ビット）を置き換えて再定義されたフィールドを何と呼ぶか。第58問データリンクのMTUを超えたIPデータグラムをルータが複数パケットに分割する処理を何と呼ぶか。第59問フラグメント化禁止(DF)ビットがセットされたパケットがMTUを超過した場合ルータはどう処理するか。第60問ルータを経由するたびに減算され0になるとパケットが破棄されるIPヘッダの領域はどれか。第61問IPヘッダのプロトコル番号においてTCPを表す値はどれか。第62問ループバックアドレスとして予約されているIPアドレスの範囲はどれか。第63問DHCPサーバ不在時にホストが自身でランダム設定するリンクローカルアドレス(APIPA)のサブネットマスク長はいくつか。第64問宛先IPアドレスのネットワーク部に送信対象ネットワークを指定しホスト部を全て1にする通信はどれか。第65問TCPがコネクション確立後に行わない処理はどれか。第66問サーバアプリケーションがリクエスト待機用に通常使用する0〜1023までのポート番号を何と呼ぶか。第67問SSHで使用される代表的なTCPウェルノウンポート番号はどれか。第68問TCPヘッダのシーケンス番号フィールドのサイズは何バイトか。第69問受信したデータをバッファリングせず直ちに上位アプリケーションに渡すよう指示するTCPフラグはどれか。第70問TCPコネクション切断フェーズにおいて切断要求を意味するコントロールフラグはどれか。第71問受信側ホストがウィンドウサイズ0を通知した状態から送信を再開させる仕組みを何と呼ぶか。第72問ウィンドウ更新パケット消失に備えて送信側ホストが定期的に送る1バイトのデータを含んだパケットは何か。第73問UDPヘッダに含まれないフィールドはどれか。第74問TCPにおいてデータパケットに便乗して確認応答(ACK)を通知する仕組みを何と呼ぶか。第75問TCPの再送タイムアウト(RTO)の値は再送が繰り返されるたびにどのように変化するか。第76問特定のTCPセグメント欠落時に受信側が3回以上連続して同じACKを送信し再送を促す仕組みはどれか。第77問重複ACKを3回受信して輻輳が発生したと判断した際、輻輳ウィンドウサイズはどのように変更されるか。第78問TCP通信におけるホスト間の実効転送速度を求める式として適切なものはどれか。第79問UDPの特徴として正しい記述はどれか。第80問宛先IPアドレスから宛先MACアドレスを得るために使用されるプロトコルはどれか。第81問ARP要求パケットはネットワーク上でどのように送信されるか。第82問RFC5227における重複IPアドレス検知用Gratuitous ARPでは送信元プロトコルアドレスに何を格納するか。第83問Gratuitous ARPの主な用途として言及されないものはどれか。第84問VRRPのように仮想IPと仮想MACアドレスを共有する方式でフェールオーバが発生した際の正しい動作はどれか。第85問主系サーバから待機系サーバへの切り替え時L2スイッチのMACアドレステーブルを更新するため使われるフレームはどれか。第86問RARP要求フレームの宛先MACアドレスとして適切なものはどれか。第87問ルータやFWが宛先ホストの代わりに自機のMACアドレスをARP応答として返す機能を何と呼ぶか。第88問ARPテーブルにIPとMACの対応がキャッシュされている間の動作として正しいものはどれか。第89問ARPフレームを運ぶMACヘッダのタイプ領域に格納されるARPフレームを表す値はどれか。第90問TCP/IPの階層モデルにおいてICMPはどの層に位置づけられるか。第91問ICMPエラーメッセージを格納したIPパケットの転送に失敗した場合の仕様として正しいものはどれか。第92問pingコマンドが接続性を確認する際に目標ホストへ送信するICMPメッセージのタイプ番号はどれか。第93問ルータがIPパケットのTTL値を減算し0になった際送信元へ返すICMPメッセージはどれか。第94問tracerouteコマンドが経路上のルータを特定するために意図的に増やしていくIPヘッダの領域はどれか。第95問UDPヘッダ内の宛先ポートが受信ホストで使用されていない場合返されるICMP到達不能のコード値はどれか。第96問経路MTU探索において途中ルータでのパケット分割を防ぐために設定されるIPヘッダのフラグはどれか。第97問経路MTU探索でパケットが経路上のMTUを超過していた場合にルータが返すICMPメッセージのタイプとコードはどれか。第98問同一サブネット上に自分より適切なルータが存在することを送信元に通知するICMPメッセージはどれか。第99問ICMPヘッダに含まれないフィールドはどれか。第100問DHCPサーバとDHCPクライアントがそれぞれ使用するUDPポート番号の組み合わせで正しいものはどれか。第101問DHCPクライアントが起動時にサーバを発見するため送信するDHCPDISCOVERパケットの宛先IPアドレスはどれか。第102問DHCPによる初期リースの取得におけるクライアントとサーバ間の正しいメッセージ順序はどれか。第103問クライアントがIPアドレスのリース期限の半分を過ぎた際に自動的にリース延長を要求する動作を何と呼ぶか。第104問DHCPサーバが要求されたIPアドレスの割当てが不可であった場合に送信するパケットはどれか。第105問異なるブロードキャストドメインにあるDHCPサーバへDHCPメッセージを中継するルータの機能はどれか。第106問クライアントがIPアドレスの使用を終了してプールに戻すためにサーバへ送信するパケットはどれか。第107問DHCPリレーエージェントがクライアントからのパケットを受信しサーバへ転送する際に用いる通信方式はどれか。第108問正規のDHCPサーバからIPを割り当てられた端末だけの通信を許可し不正な割当てを防止するSWの機能はどれか。第109問DHCPリレーエージェントがMACアドレス等の固有情報を付加するリレーエージェント情報オプションのコードはどれか。
③ TCP/IP②
60問トランスポート層から上位の仕組みを扱う分野です。TCPのコネクション確立と切断の手順、シーケンス番号と確認応答、ウィンドウ制御とフロー制御、輻輳制御のアルゴリズムが中心テーマになります。UDPとの使い分け、ポート番号の役割も基礎です。あわせてIPv6のアドレス表記と近隣探索、IPv4との共存技術、NATとNAPTによるアドレス変換とその制約が問われます。パケットの流れを図で追える状態にしておくことが理解の鍵になります。
第110問狭義のNATとNAPTの違いとして適切なものはどれか。第111問NAPTの別名として一般的に用いられている名称はどれか。第112問NAPT環境下でセッション数が上限に達した場合、利用者の端末で観察される現象はどれか。第113問IPsecを使用したインターネットVPN通信がNATを通過する際、通信に支障が出る主な理由はどれか。第114問IPsecのNAT越えの解決策として、UDPヘッダを挿入する方法の名称はどれか。第115問IPsecのパケットがNATを通過する際、IPヘッダのプロトコルフィールドを見てポート番号を書き換えずに転送する機能はど...第116問SIPなどのプロトコルがNAT環境下で不具合を起こす理由はどれか。第117問ルータがパケットの経路を選択する際、最初に試みるアルゴリズムはどれか。第118問ロンゲストマッチアルゴリズムの説明として正しいものはどれか。第119問プロトコル(経路情報のソース)の優先度において、最も優先度が高く設定されるものはどれか。第120問ループバックインタフェースの特徴として誤っているものはどれか。第121問OSPFでルータIDを明示的に設定しなかった場合、ループバックインタフェースが存在するとどうなるか。第122問DSR(Direct Server Return)方式の負荷分散において、振り分け先サーバのループバックインタフェースに...第123問ルータにパケットを破棄させたいとき、転送先として指定するインタフェースはどれか。第124問1台の物理ルータの中に複数の仮想的なルータを稼働させる機能はどれか。第125問ポリシベースルーティング(PBR)を動作させるための条件として正しいものはどれか。第126問スタティックルーティングのメリットとして正しいものはどれか。第127問フローティングスタティックの説明として正しいものはどれか。第128問一方のルーティングプロトコルの経路情報を、別のルーティングプロトコルに通知する仕組みを何と呼ぶか。第129問AS(Autonomous System)を識別するために割り当てられるAS番号のサイズはどれか。第130問プライベートAS番号の範囲として正しいものはどれか(2バイトの場合)。第131問AS間で経路情報を交換するEGPとして、現在広く用いられているプロトコルはどれか。第132問RIPの経路制御方式として正しいものはどれか。第133問RIPにおいて、経路選択の対象から除外されるのは、ホップ数がいくつを超えた場合か。第134問OSPFの経路制御方式として正しいものはどれか。第135問OSPFの最短経路アルゴリズムの名称はどれか。第136問OSPFにおいて、コストが等しい複数の経路間でトラフィックを分散する機能はどれか。第137問OSPFにおいて必ず存在しなければならないエリアはどれか。第138問マルチアクセスネットワークにおいて、OSPFのリンクステート情報のやり取りを削減するために選出されるものはどれか。第139問OSPFでネイバーとは何か。第140問他のOSPFルータに囲まれていないスタブネットワークに接しているインタフェースで、OSPFパケットを送受信しないようにす...第141問OSPFのエリア間でリンクステート情報を仲介して交換するルータを何と呼ぶか。第142問OSPFのLSA(Link State Advertisement)のうち、全OSPFルータが作成するType1の名称は...第143問外部ネットワークの経路情報をOSPFドメインに再配布する役割を持つルータはどれか。第144問OSPFとBGPなど複数のプロトコル間で再配布を行う際、ルーティングループが発生するのを防ぐ対策として不適切なものはどれ...第145問経路集約を行った際、集約対象外ルートを宛先とするパケットによってルーティングループが発生するのを防ぐ手段はどれか。第146問BGPの経路制御方式として正しいものはどれか。第147問BGPピア間で経路情報を交換するために使用されるプロトコルとポート番号はどれか。第148問BGPにおいて、AS間で経路情報を広告する際に宛先ネットワークに至るASの経路を表すパスアトリビュートはどれか。第149問BGPのAS_PATHを用いたベストパス選択の基準はどれか。第150問BGPルータが経路情報を受信した際、AS_PATHに自身のAS番号が含まれていた場合の動作として正しいものはどれか。第151問自ASから他ASに向かうアウトバウンドトラフィックを特定の回線に制御したい場合に用いるパスアトリビュートはどれか。第152問対向ASから自ASに向かうインバウンドトラフィックを制御するため、アクティブ側に小さい値を、スタンバイ側に大きい値を付与...第153問BGPのパスアトリビュートのうち、AS_PATHを意図的に長くすることでスタンバイ側の回線の優先度を下げる手法はどれか。第154問自社の複数拠点をVPN経由で接続し、各拠点に同一のプライベートAS番号を割り当てている場合、BGPのルーティングループ誤...第155問eBGPピアから受信した経路をiBGPピアに広告する際、NEXT_HOPのIPアドレスを既定値のままにせず、自身のIPア...第156問BGPピアの死活監視を行うために定期的に送信されるパケットはどれか。第157問BGPにおいて、IPv4ユニキャスト通信以外のプロトコル（IPv6やVPN等）の経路情報を統合的に扱えるように拡張された...第158問BGP anycast（エニーキャスト）通信の特徴として正しいものはどれか。第159問ドキュメント用に予約されているIPv6アドレスとして適切なものはどれか。第160問フルメッシュのiBGPピアリングにおけるTCPコネクション数を削減するため、ハブアンドスポーク構成を導入する際にハブとな...第161問RIPにおいて経路情報が変化しなくても実施される経路広告の間隔、および経路障害が発生したと判断するホールドタイムの組み合...第162問OSPFのHelloパケットを用いた死活監視において、イーサネットの場合のHello間隔と障害判断時間（Dead Int...第163問BGPにおいて、KEEPALIVEパケットの推奨される送信間隔とホールドタイムの組み合わせはどれか。第164問同一サブネット外の宛先へパケットを送る際、ホストが最初に送信先とするルータを何と呼ぶか。第165問クラスにとらわれず任意のビット長でネットワークを区切るアドレス割当て方式を何と呼ぶか。第166問サブネットマスク255.255.255.0はプレフィックス長で表すとどれか。第167問1つのネットワークを用途に応じて異なる長さのサブネットに分割する手法を何と呼ぶか。第168問複数のルーティングプロトコルの経路が競合した際、どれを優先するかを決める値を何と呼ぶか。第169問IPv6のリンクローカルアドレスに割り当てられるプレフィックスはどれか。
④ アプリケーション
52問上位層のプロトコルとサービスを扱う分野です。DNSでは名前解決の流れ、レコードの種類、ゾーン転送とキャッシュ、権威サーバと再帰問合せの区別が頻出になります。HTTPではリクエストとレスポンスの構造、ステータスコード、キープアライブとキャッシュ制御が対象です。メール系ではSMTPとPOP、IMAPの役割分担、認証と迷惑メール対策が問われます。DHCPによるアドレス自動配布、NTPによる時刻同期、プロキシの動作も押さえておきましょう。
第170問DNSがUDPを使用する場合の問合せ及び応答メッセージの最大長はどれか。第171問ルートDNSサーバの冗長化に用いられている技術はどれか。第172問ドメインツリーの階層構造において最右端にあるピリオドが示しているものはどれか。第173問日本のJPドメインなどのように国ごとに定められたトップレベルドメインを何と呼ぶか。第174問クライアント上で動作し名前解決の問合せを行うプログラムを何と呼ぶか。第175問DNSキャッシュサーバが他のDNSサーバへ最終的な答えを得るまで順次行う問合せを何というか。第176問IPv4アドレス「192.0.2.1」の逆引き用ドメイン名として正しい書式はどれか。第177問クライアント端末においてDNS参照に先立って参照され優先される設定ファイルはどれか。第178問インターネット外部のドメインの問合せをあらかじめ指定されたフルサービスリゾルバに転送するDNSサーバを何と呼ぶか。第179問外部に公開するホスト名（別名）に対応する正式なサーバ名を登録するDNSのリソースレコードはどれか。第180問RFC1912において、CNAMEレコードとの共存が明確に許可されていないレコードはどれか。第181問IPv6アドレスの正引きの名前解決で使用されるリソースレコードはどれか。第182問SOAレコードにおいてセカンダリDNSにおけるゾーン転送の定期的な取得要求の契機となる値はどれか。第183問一つのホスト名に複数のIPアドレスを対応させ、問合せのたびに順番を変えて応答する仕組みはどれか。第184問サーバのフェールオーバ時にクライアントのアクセス先を速やかに切り替えるために必要なDNS設定はどれか。第185問ゾーン転送において通信に使用されるトランスポート層のプロトコルとポート番号の組み合わせはどれか。第186問社内には非公開ドメインを社外には公開ドメインを回答するためにBIND9.x以降で用いる機能はどれか。第187問DHCPクライアントにIPアドレスが割り当てられた際にDNSサーバのゾーン情報を動的に更新する仕組みはどれか。第188問インターネット上の任意のホストからの再帰的問合せ要求を受け付ける設定になっているDNSキャッシュサーバを何と呼ぶか。第189問DNSキャッシュ汚染攻撃を成立させにくくするための根本的な対策として適切なものはどれか。第190問メールの送信やメールサーバ間の配信に使用されるプロトコルはどれか。第191問受信メールをサーバ上のフォルダで管理しモバイル端末等からのきめ細かな管理を実現できるプロトコルはどれか。第192問SPF方式の送信ドメイン認証において送信サイトのドメイン名を取得するために利用されるSMTPコマンドはどれか。第193問宛先不明の通知メール（エラー通知）の送信元を示す「Return-Path」には何が記述されているか。第194問MTAがメールを中継する際にメールの経路情報としてヘッダの先頭に追加挿入するフィールドはどれか。第195問メールヘッダにおいてメッセージの差出人とは異なる返信先を指定する場合に使用されるフィールドはどれか。第196問バイナリファイルやマルチバイト文字などをASCIIコードにエンコードし、メールで送受信可能にする規格はどれか。第197問メールアドレス「user@example.com」の「@」より前の部分（user）を何と呼ぶか。第198問HTTP通信において持続的接続（persistent connection）を利用する主な目的はどれか。第199問先行するリクエストの処理が完了するまで後続のリクエストが待たされるHTTPの現象を何と呼ぶか。第200問HTTP/3がTCPの代わりに利用し通信の信頼性とコネクション通信機能を提供するプロトコルはどれか。第201問指定されたURIのコンテンツが更新されているかを確認するためクライアントが送信する条件付きGETのヘッダはどれか。第202問プロキシサーバを経由したSSLトンネリング処理などを要求する際に使用されるHTTPメソッドはどれか。第203問Webサーバがリクエストに対して「リソースが恒久的に移動した」ことを示すステータスコードはどれか。第204問GETメソッドと異なりPOSTメソッドに対する応答メッセージが通常キャッシュされない理由はどれか。第205問アプリケーションの基本操作をHTTPメソッドに対応付け、URIを操作対象として処理を実行する技術はどれか。第206問REST APIにおいてやり取りされるデータ形式として通常よく用いられるものはどれか。第207問WebサーバがセッションIDを通知するためにHTTPレスポンスに含めるヘッダフィールドはどれか。第208問クライアントがHTTPS（SSL/TLS）で通信しているときだけCookieをサーバに送信させる属性はどれか。第209問Cookie情報をメモリに保存しWebブラウザを閉じると消滅するセッションCookieにするための設定はどれか。第210問Webブラウザ上で想定外の画面遷移を引き起こす「二重サブミット」の主な原因となる利用者の操作はどれか。第211問JavaScriptなどのクライアントサイドスクリプトからCookieへのアクセスを禁止するための属性はどれか。第212問Cookieが使用できない環境でプログラムを指定したURLの中にセッションIDを埋め込む手法を何と呼ぶか。第213問URLのパス部分においてWebサーバのルートディレクトリ「/」は一般的に何として管理されているか。第214問URLの書式「スキーム://ホスト名/パス?クエリ#フラグメント」においてページ内の特定の場所を指定する部分はどれか。第215問HTTPメッセージのフォーマットにおいてステータスコードが格納される部分はどこか。第216問条件付きGETによる要求に対しコンテンツが更新されていない場合に返信されるステータスコードはどれか。第217問認証を必要とするリソースへのアクセスに対しWebサーバが認証を求めるために返信するステータスコードはどれか。第218問Webシステムにおいて動的にコンテンツを生成するためWebサーバ上で実行されるJavaのプログラムを何と呼ぶか。第219問HTTPリクエストのGETメソッドにおいてプログラムに渡すパラメータ（引数）はどこに格納されるか。第220問DNSにおいてホスト名からIPアドレスを問い合わせる一般的な名前解決を何と呼ぶか。第221問WebDAVに関する説明として最も適切なものはどれか。
⑤ 特定用途ネットワーク
52問特定の目的や環境に特化したネットワーク技術を扱います。音声を扱うVoIPとSIPによる呼制御、遅延やゆらぎへの対策が中心テーマです。映像配信ではマルチキャストの仕組みとCDNによる配信最適化が問われます。あわせてストレージネットワーク、モバイル通信の世代ごとの特徴、IoT向けの省電力広域無線、産業用ネットワークも対象になります。用途ごとに求められる要件（帯域・遅延・信頼性）の違いを意識して整理すると理解が進みます。
第222問FTTx（FTTH、FTTC、FTTBなどの総称）における光ファイバを用いた通信の特徴として正しいものはどれか。第223問GE-PON（Gigabit Ethernet - Passive Optical Network）の標準規格として正し...第224問GE-PONの接続構成において、ユーザ宅内に設置されて電気信号と光信号を変換する機能をもつ装置の名称はどれか。第225問GE-PONの接続構成において、電柱などに設置されて収容局からの光回線を分岐する装置の名称はどれか。第226問GE-PONの接続構成において、収容局に設置されるONUと対になる光回線終端装置の名称はどれか。第227問GE-PONの名称にある「PON（Passive Optical Network）」の「受動的（Passive）」という...第228問GE-PONにおいて、複数のONUを1つのOLTで収容できる理由として適切なものはどれか。第229問IP-VPNサービスに関する記述として適切なものはどれか。第230問IP-VPNサービスを利用する際、IP以外のプロトコルを用いる場合に必要な処理はどれか。第231問IP-VPN網内においてパケットを転送するために用いられている、RFC3031で標準化されている技術はどれか。第232問MPLS（Multi Protocol Label Switching）網内において、パケットを高速転送するために付与さ...第233問MPLSのラベルヘッダ全体のビット数と、そのうち「ラベル」と呼ばれる識別子が占めるビット数の組み合わせとして正しいものは...第234問MPLSを利用したIP-VPNにおいて、パケットに挿入されるラベルヘッダの数とその役割に関する記述として正しいものはどれ...第235問IP-VPNにおいて、利用者を識別する固有情報（網に入るときに付与され、出るときに除去されるもの）は何か。第236問IP-VPN網において、利用者ごとに独立したルーティングテーブルが作られる根拠となる情報はどれか。第237問IP-VPNを用いたネットワーク構成において、利用者の拠点側に設置されるルータの名称はどれか。第238問IP-VPNを用いたネットワーク構成において、通信事業者のIP-VPN網側に設置されるルータの名称はどれか。第239問IP-VPNにおいて、利用者から見てネットワーク構成が「あたかもPE間がフルメッシュで接続しているように見える」理由とし...第240問IP-VPN（RFC4364）のPE-CE間で、利用者ASと事業者AS間の経路を交換するEGPとして代表的に用いられるも...第241問IP-VPN網を利用する際、他拠点を宛先とする経路情報をスタティックルートで設定する場合、ネクストホップとして指定すべき...第242問広域イーサネットサービスの特徴として適切なものはどれか。第243問広域イーサ網内において、パケットを転送するために用いられている技術および固有のVPN情報はどれか。第244問広域イーサ網における「拡張VLANタグ」の挿入位置に関する記述として正しいものはどれか。第245問広域イーサ網において、利用者側が自由に独自のVLAN（IEEE802.1Q）を用いることができる理由として正しいものはど...第246問広域イーサ網を利用する際のネットワーク設計において、通常、各拠点においてブロードキャストドメインを分割するために設置する...第247問広域イーサ網を利用する場合のルーティング設計に関する記述として正しいものはどれか。第248問通信事業者が提供する回線終端装置のインタフェースとして、広域イーサネットサービスにおいて多く見られるものはどれか。第249問国内の主要な通信事業者が提供するSLA（Service Level Agreement）において、具体的なサービス品質の...第250問通信事業者が提供するWANサービスのプランにおいて、必要最小限の帯域を保証し、それ以上契約帯域まではベストエフォートとす...第251問WAN高速化装置（WAS）を導入する際、装置をネットワーク上のどこに設置すべきか、正しいものはどれか。第252問WAN回線経由のファイル転送において、帯域幅を増速させても転送時間を改善する効果がほとんど得られない原因として挙げられる...第253問ファイル共有プロトコルCIFS（SMB 1.0）で、1個の大きなファイルの読み出しに何往復ものやり取りが必要となる理由と...第254問WAN高速化装置（WAS）がファイル転送を高速化するために用いる、2つの主要な仕組みの組み合わせとして正しいものはどれか...第255問WASの「代理応答」において、本部側および支部側のWASはそれぞれどのように振る舞うか。第256問WASの本部側における代理応答において、本部のWASがFS（ファイルサーバ）に対して次々とリクエストを送る際、そのLAN...第257問WASが「一括転送」を行う際、本部のWASがキャッシュしたデータを支部側のWASに転送すると同時に、支部側のWASが行う...第258問WASの高速化処理の効果に関して、まとめとして最も適切な記述はどれか。第259問ユニファイドコミュニケーションにおいて、音声や映像などの呼制御を行う要素技術はどれか。第260問IP-VPNサービスと広域イーサネットサービスを比較した記述として、誤っているものはどれか。第261問GE-PONの構成機器に関する記述として、誤っているものはどれか。第262問WAN高速化装置（WAS）の高速化の原理に関する記述として、誤っているものはどれか。第263問SIP（Session Initiation Protocol）の役割に関する記述として、誤っているものはどれか。第264問ファイル単位でアクセスし、NFSやCIFSといったプロトコルで共有するストレージ形態はどれか。第265問サーバとストレージをブロック単位のアクセスで接続する専用ネットワークはどれか。第266問SCSIコマンドをTCP/IPネットワーク上で転送し、IP-SANを実現するプロトコルはどれか。第267問iSCSIで一般的に使用されるTCPポート番号はどれか。第268問iSCSIにおいて、ストレージへアクセスを要求する側（サーバ側）を何と呼ぶか。第269問ファイバチャネルのフレームをイーサネット上で転送し、LANとSANを統合する技術はどれか。第270問同一データの重複部分を排除して保存容量や転送量を削減するバックアップ技術を何と呼ぶか。第271問電話回線を利用し、上り下りで速度が非対称なブロードバンドアクセス回線はどれか。第272問テレビ放送用の同軸ケーブル網を利用したインターネット接続サービスはどれか。第273問SANにおいてサーバからストレージまでの経路を冗長化し、経路障害時に切り替える技術を何と呼ぶか。
⑥ 設計・仮想化
52問ネットワークをどう設計するかを扱う分野です。階層型設計の考え方、アドレス設計とセグメント分割の方針、拠点間接続の形態が基礎になります。仮想化では、仮想スイッチと仮想マシンのネットワーク接続、オーバーレイネットワークによる論理分離、SDNによる制御とデータの分離、NFVによる機能の仮想化が中心テーマです。クラウド利用時の接続形態や責任分界点も問われます。要件から構成を導く思考が求められる領域です。
第274問データの整合性を保つ必要がある「更新処理」を行うシステムにおいて、アーキテクチャとして適している構成はどれか。第275問集中型システムにおいて性能を向上させるための手段として、最も適切なものはどれか。第276問更新処理を行わないシステムにおいて、複数のサーバに処理を振り分けることで性能を向上させる手法を何と呼ぶか。第277問仮想マシンを冗長化し、主系から待機系へ切り替わる際、MACアドレスが変化しない構成において、スイッチのキャッシュを更新す...第278問アクティブ／アクティブの冗長構成のうち、主系と待機系の双方で同じ処理を同時に実行し、常に同期をとることで切替え時間を極め...第279問IPS（侵入防御システム）などの通信を中継する「インライン型」の機器において、障害時に通信を遮断せず継続させるための状態...第280問クライアントが世界中に点在している場合、コンテンツ配信の宛先となるサーバを各所に分散配置する技術はどれか。第281問本支店間のネットワークにおいて、特定のSaaSへの通信のみ支店から直接インターネットへアクセスさせ、本社のプロキシサーバ...第282問並行処理と並列処理の違いについて、正しい説明はどれか。第283問リモートコピーにおいて、リモート側でのデータ更新を待ってからサーバに更新完了報告を行う方式を何と呼ぶか。第284問同期式リモートコピーの特徴として適切なものはどれか。第285問非同期式リモートコピーの欠点として適切なものはどれか。第286問ホストOS型仮想化とハイパーバイザ型仮想化の比較において、ハイパーバイザ型の特徴として正しいものはどれか。第287問コンテナ仮想化技術がハイパーバイザ型仮想化技術よりも優れている点として、不適切なものはどれか。第288問コンテナ仮想化技術の独立性に関する記述で、正しいものはどれか。第289問コンテナのイメージファイルの構造について正しいものはどれか。第290問コンテナにおいて「ボリューム」を利用する利点として誤っているものはどれか。第291問ホストマシンの8080番ポート宛ての通信を、コンテナの80番ポートへ転送する機能を何と呼ぶか。第292問複数のコンテナを協調動作させ、クラスタリングや負荷分散などコンテナ群全体を管理する技術を何と呼ぶか。第293問マイクロサービスアーキテクチャの特徴として最も適切なものはどれか。第294問仮想マシンの冗長化方式である「アクティブ／スタンバイ方式」の特徴はどれか。第295問仮想マシンの冗長化方式である「デュアル方式」の特徴として正しいものはどれか。第296問仮想マシンのフェールオーバ時、L2スイッチのMACアドレステーブルを更新するために送信されるRARPフレームの宛先MAC...第297問ライブマイグレーションの実行手順において、差分が転送されるデータはどれか。第298問ライブマイグレーションを安定して実行するためのネットワーク設計として適切なものはどれか。第299問仮想環境のキャパシティ設定について、物理サーバ3台でシステムを運用する場合の考え方として適切なものはどれか。第300問シンクライアント（TC）環境において、物理サーバ上の仮想PCからTCへ主に転送される情報はどれか。第301問シンクライアント環境での画面転送に用いられる、データ転送量を削減するための仕組みはどれか。第302問物理サーバのNICが単一障害ポイントにならないよう、複数のNICを束ねて冗長化・負荷分散する技術を何と呼ぶか。第303問NICの負荷を軽減するため、通信処理の一部をCPUの代わりにNICのハードウェアで実行させる機能を何と呼ぶか。第304問新技術を学習する際のアプローチとして、推奨される順番はどれか。第305問管理用ネットワークの設計において、推奨される構成はどれか。第306問システム基盤のアーキテクチャ設計において、「更新処理の要否」が集中型・分散型の判断基準となる理由は何か。第307問アクティブ／スタンバイ構成（MACアドレスが変化するケース）において、切替時に送信されるGratuitous ARPフレ...第308問コンテナ仮想化において「オーケストレーション」ツールであるKubernetesの主な役割はどれか。第309問Ajaxによる非同期処理がもたらす主なメリットはどれか。第310問ある仮想マシンが物理サーバを移動しRARPフレームを送信した。これを受信したL2スイッチの挙動として正しいものはどれか。第311問デュアル方式の仮想マシン冗長化における「ハートビートパケット」の主な役割は何か。第312問コンテナのベースとなるイメージが「軽量」である理由として適切なものはどれか。第313問スプリットブレインシンドロームを防ぐための物理サーバの信頼性設計として適切なものはどれか。第314問仮想化においてネットワーク管理者とサーバ管理者の間で管理の分担が曖昧になる原因として適切なものはどれか。第315問システム全体を停止させずに、複数のコンテナを何回かに分けて徐々に新しいバージョンへ入れ替える手法を何というか。第316問データの差分を転送する方式が主に検討される状況として最も適切なものはどれか。第317問コンテナ仮想化において「chroot」よりも強力とされるLXC（Linux Container）の特徴はどれか。第318問サーバ上の仮想デスクトップを端末から利用する、デスクトップ仮想化基盤を何と呼ぶか。第319問ハードウェア上で直接動作するハイパーバイザの分類はどれか。第320問ある時点の仮想マシンやディスクの状態を保存し、後で復元できるようにする機能を何と呼ぶか。第321問実際の使用量に応じて物理容量を割り当て、見かけ上大きな容量を提供するストレージ技術を何と呼ぶか。第322問利用者がOSやミドルウェアを自由に構築でき、仮想サーバやストレージを提供するクラウドサービス区分はどれか。第323問ネットワーク機器の制御機能とデータ転送機能を分離し、ソフトウェアで集中制御する技術を何と呼ぶか。第324問L2セグメントをL3ネットワーク上に拡張し、24ビットの識別子で多数の仮想ネットワークを収容する技術はどれか。第325問N台の稼働系に対し1台の予備機を用意する冗長化構成を何と呼ぶか。
⑦ 信頼性・冗長化
54問止まらないネットワークを作るための技術を扱います。冗長構成の基本として、機器の二重化、経路の冗長化、電源系統の分離が対象です。第一ホップ冗長化プロトコルによるデフォルトゲートウェイの冗長化、リンクアグリゲーションによる帯域と可用性の確保、スパニングツリーの高速収束が頻出になります。あわせて障害検知の仕組み、切替時間の考え方、稼働率の計算、バックアップ回線の設計が問われます。計算問題が出やすい領域です。
第326問動的リンクアグリゲーションと静的リンクアグリゲーションの障害検知の違いについて、正しい記述はどれか。第327問リンクアグリゲーションで集約できる物理リンクの最大本数はいくつか。第328問リンクアグリゲーションにおいて、複数の物理リンクへフレームを振り分けるための判断基準として使用されないものはどれか。第329問メディアコンバータ(MC)を介して静的リンクアグリゲーションを構成している場合、対向側のMCとスイッチ間のリンクが断線し...第330問スタック接続された複数のスイッチにまたがってリンクアグリゲーション（クロススタック）を構成する利点として正しいものはどれ...第331問EVPNマルチホーミング技術の利点として誤っているものはどれか。第332問STP（Spanning Tree Protocol）が防ぐ、ブロードキャストフレームがループ内を巡回し続ける状態を何と...第333問VRRPにおけるIPv4用の仮想MACアドレスの上位3オクテットはどれか。第334問VRRPにおけるルータの優先度（プライオリティ）のデフォルト値はいくつか。第335問VRRPにおいて、仮想IPアドレスと物理インタフェースのIPアドレスが一致しているルータの優先度は自動的にいくつになるか...第336問VRRPにおいて、マスタルータがVRRP広告パケットを送信するデフォルトの間隔はどれか。第337問VRRPにおいて、バックアップルータがマスタルータに移行した際に、スイッチのMACアドレステーブルを更新するために送信す...第338問動的経路制御を行うルータにおいて、ルータ起動時に経路情報が収束するまでマスタルータへの切り替わりを待つための設定を何と呼...第339問VRRP広告パケットの宛先IPアドレスとして使用されるIPマルチキャストアドレスはどれか。第340問VRRP広告パケットのIPヘッダにおけるプロトコル番号はいくつか。第341問VRRPトリガ（VRRPトラッキング）の目的として最も適切なものはどれか。第342問Gratuitous ARPパケットの送信元MACアドレスに設定されるものはどれか。第343問オーナルータ（優先度255のルータ）に対するプリエンプトモードの動作として正しいものはどれか。第344問レイヤ4方式のヘルスチェックについて正しい記述はどれか。第345問最もコネクション数の少ないサーバへ振り分ける負荷分散の振分け方式はどれか。第346問DSR（Direct Server Return）方式の負荷分散において、サーバからクライアント端末への応答パケットの経...第347問DSR方式において、LBがクライアントからパケットを受信し、振り分け先サーバへ転送する際のIPアドレスの扱いはどうなるか...第348問DSR方式を構成するために、振り分け先のサーバに設定する必要があるものはどれか。第349問DSR方式において、サーバのループバックインタフェースに設定するARP応答の振る舞いとして正しいものはどれか。第350問負荷分散装置において、実際のアクセス元であるクライアントのIPアドレスをサーバに通知するために用いられるHTTPヘッダー...第351問負荷分散装置において、暗号化されたHTTPS通信のCookieの内容からセッションIDを識別するために必要な機能はどれか...第352問セッション情報を引き継がないフェールオーバ構成で、待機系が仮想IPを引き継いだ直後に、クライアントの既存TCPコネクショ...第353問クラスタシステムにおいて、死活監視専用ネットワークの障害などが原因で、両方のサーバがアクティブになってしまう状態を何とい...第354問クラスタシステムにおいて、フェールオーバ時にMACアドレスをクライアントに学習させるために用いられるパケットはどれか。第355問DSR方式で利用できない負荷分散の仕組みはどれか。第356問NICチーミングにおいて、リンクステートトラッキング機能の役割として正しいものはどれか。第357問NICチーミングにおいて、定期的に相互に接続性を監視し、リンク切断を検知するために送信されるブロードキャストパケットを何...第358問マルチホーミング技術を利用してインターネット接続回線を冗長化する場合、BGPを利用した構成は通常どのようになるか。第359問マルチホーミング装置（MH装置）を利用した構成において、通常どの構成となるか。第360問マルチホーミング装置によるアウトバウンドトラフィックの負荷分散において、送信元IPアドレスはどのように処理されるか。第361問マルチホーミング環境において、上位階層ドメインのDNSサーバのNSレコードに二つのIPアドレスを登録する目的は何か。第362問BFD（Bidirectional Forwarding Detection）の主な目的はどれか。第363問OSPFとBFDを連携させる最大のメリットはどれか。第364問BFDの情報が格納されるトランスポート層のプロトコルはどれか。第365問レイヤ7方式のヘルスチェックの弱点として正しいものはどれか。第366問負荷分散の「ルール」に基づく振分け方式の例として適切なものはどれか。第367問スタック接続されたスイッチの弱点として該当するものはどれか。第368問STPにおいて、やり取りされるフレームの名称はどれか。第369問アプリケーションサーバ間でセッション情報を共有するための方式で用いられる専用サーバはどれか。第370問OSPFのHelloパケットによる死活監視のデフォルト間隔（ブロードキャストネットワーク時）はいくつか。第371問DSR方式を用いた負荷分散において、振り分け先決定タイミングとして正しいものはどれか。第372問クラスタシステムにおける共有ディスクを用いた死活監視の手法はどのようなものか。第373問VRRPのプリエンプトモードが有効な場合、優先度が低いマスタルータはどのような条件でバックアップルータに遷移するか。第374問レイヤ3方式のヘルスチェックの特徴として正しいものはどれか。第375問リンクの集約によって冗長化とトラフィック分散を実現するIEEE802.1AXの技術名称はどれか。第376問NICチーミングにおいて、チーム内の物理NICを異なるスイッチに接続する場合の注意事項はどれか。第377問負荷分散装置の「比重」方式の特徴はどれか。第378問BFDのHelloパケットの送信間隔の設定範囲として正しいものはどれか。第379問アプリケーションレベル（レイヤ7）のヘルスチェックで用いられる監視方法はどれか。
⑧ 性能
51問ネットワークの性能を評価し設計する分野です。帯域幅とスループットの違い、遅延の構成要素（伝送遅延・伝搬遅延・処理遅延・キューイング遅延）、ゆらぎの影響が基礎になります。トラフィック量の見積り、多重化と回線使用率、待ち行列の考え方による性能予測が中心テーマです。QoSでは優先制御と帯域制御の方式、シェーピングとポリシングの違いが問われます。計算問題が多く、公式を使える状態にしておくことが得点に直結します。
第380問応答遅延を構成する「サービス時間」に含まれる要素の組み合わせとして正しいものはどれか。第381問シリアル化遅延時間を求める式「（パケットサイズ）÷（伝送効率×回線帯域）」に基づき、シリアル化遅延時間が大きくなる要因は...第382問M/M/1モデルにおける「待ち時間」を求める式として、使用率をρとした場合、正しいものはどれか。第383問M/M/1モデルの「使用率」を求める式を構成する要素として正しいものはどれか。第384問Webサーバのアクセス集中による遅延対策として「スケールアウト方式」を採用した場合、待ち行列モデルにおいて何が変化して待...第385問ネットワーク上を流れる音声や動画などのストリームにおいて、パケットの遅延時間が変動することを何と呼ぶか。第386問ジッタによる品質劣化を防ぐため「ジッタ吸収バッファ」を用いる場合の副作用はどれか。第387問双方向の音声通信が、片方向の映像通信（動画配信）と異なり、品質劣化の要因として特に問題視されるものはどれか。第388問動画ファイルをすべてダウンロードする前に、受信したパケットから順次再生を開始する方式を何と呼ぶか。第389問プログレッシブダウンロード方式の動画配信において、パケットロスによる再送遅延が発生しても、映像の乱れに直結しにくい理由は...第390問出力キューに優先度を設け、上位のキューからすべてのパケットを取り出さない限り、下位のキューのパケットを取り出さない方式は...第391問WRR（Weighted Round Robin）において、キュー1の比率を75%、キュー2の比率を25%に設定した場合...第392問Priority Queuing方式のみを使用した場合、下位の優先度が設定されたキューのパケットはどうなるリスクがあるか...第393問キュー1にPriority Queuing、キュー2とキュー3にWRR（比率75%と25%）を設定した場合、どのような順...第394問複数の出力キューから、設定された重み付け（比率）に応じて順番にパケットを取り出すスケジューリング方式はどれか。第395問バースト性を有するトラフィックを受信した際、超過分をバッファに一時蓄積し、送出レートを一定値以下に保って転送する帯域制御...第396問流入してくるトラフィック量を監視し、あらかじめ設定された流量を超過した分のパケットを廃棄する帯域制御技術はどれか。第397問シェーピングとポリシングの動作の決定的な違いとして、正しいものはどれか。第398問ネットワーク回線を経由した印刷通信（バーストトラフィック）に対し、シェーピングを適用する主な目的はどれか。第399問IPネットワークにおいて、通信を開始する前にフローごとに経路上へ帯域を予約する仕組みの総称はどれか。第400問RSVP（Resource Reservation Protocol）において、送信元から宛先に向けて経路を確立するため...第401問RSVPにおいて、帯域を実際に予約しながら送信元へ戻っていくメッセージはどれか。第402問RSVPによる帯域予約が、インターネットのような大規模ネットワークで普及していない理由はどれか。第403問RSVPのように、通信を開始する前にリソースを要求し、確保の状況に応じて通信を制御する方式を何と呼ぶか。第404問RFC2474で標準化されたDiffServにおいて、優先度を格納するために再定義されたIPヘッダのフィールドはどれか。第405問DiffServで優先度を表すDSCPは何ビットで構成され、何種類のクラスを定義できるか。第406問DiffServ登場以前（RFC791）、IPヘッダのToSフィールドの上位何ビットが優先度（プレシデンス）として使われ...第407問同一の優先制御ポリシ（DSフィールドの値の定義など）を持つネットワークの範囲を何と呼ぶか。第408問ルータでIPパケットの優先制御を行う際、トラフィック種類ごとに任意の優先度値を設定できる特徴を持つ仕組みはどれか。第409問パケットを廃棄することなく、ネットワーク上の輻輳を送信元ホストへ通知する仕組みはどれか。第410問TCP/IPでECNを実現するために使用されるIPヘッダの領域はどこか。第411問ECNを使用する際、TCPヘッダのコントロールフラグとして追加・定義されたものの正しい組み合わせはどれか。第412問ECN対応の通信において、経路途中のルータが輻輳を検知したとき、宛先ホストへ知らせるためにIPヘッダにセットするフラグは...第413問CEフラグがセットされたパケットを受け取った宛先ホストは、送信元へ輻輳を知らせるために復路のパケットで何をセットするか。第414問ECNにおいて、輻輳通知（ECEフラグ）を受け取った送信元ホストの正しい振る舞いはどれか。第415問送信元ホストが「輻輳が発生したら通知してほしい」と経路上のルータに依頼するため、送信パケットのIPヘッダにセットするフラ...第416問イーサネットのVLANタグフレームにおいて、フレームの優先度を表す「CoS」が含まれる規格はどれか。第417問IEEE 802.1QのVLANタグにおいて、優先度（CoS）を表すフィールドは何ビットか。第418問VLANタグの優先度（CoS）において、デフォルトの値と、最も高い優先度を表す値の組み合わせはどれか。第419問スイッチングハブがCoSの8段階を受信したものの、内部で2つのクラスしかサポートしていない場合、一般的にどのようにマッピ...第420問VLANを用いていないリンクでイーサネットフレームに優先度（CoS）を付与したい場合、どのように対処すべきか。第421問大容量のコンテンツやアプリのアップデートに対し、多数のアクセスが一斉に集中しても高速な配信を実現するための仕組みはどれか...第422問CDNが「最寄りのエッジサーバ」を選択することで、レスポンスタイムの構成要素のうち改善されるのはどれか。第423問CDNサービスを利用した場合、改善されない遅延要素はどれか。第424問CDNサービスのDNSサーバは、一般的に誰のIPアドレスを基準にして最寄りのエッジサーバを選択するか。第425問端末がGoogle Public DNSなど自分からネットワーク的に遠い公開DNSサーバをフルリゾルバに指定している場合...第426問遠隔のDNSフルリゾルバを利用している場合でも、CDN側が端末にとって本当に最寄りのエッジサーバを選択できるようにするD...第427問サーバ単体のリソース（CPUやメモリなど）を増強することで、処理能力を上げて応答遅延を改善する方式はどれか。第428問M/M/1モデルにおいて、処理能力（回線帯域など）が2倍になった場合、サービス時間はどう変化するか。第429問ネットワーク機器において、出力キューごとの処理順序や比率を制御する技術全体を指す言葉はどれか。第430問ライブ配信のストリーミングにおいて、TCPではなくRTPやUDPが使われることが多い理由として関連する記述はどれか。
⑨ セキュリティ①
62問ネットワークセキュリティの基礎理論を扱う分野です。暗号技術では共通鍵暗号と公開鍵暗号の特性と使い分け、ハッシュ関数、デジタル署名、公開鍵基盤と証明書の検証経路が中心になります。認証では利用者認証の方式、多要素認証、シングルサインオン、RADIUSによる集中認証が対象です。あわせてSSL/TLSのハンドシェイクとセッション確立、IPsecのモードとプロトコルが頻出。仕組みを手順レベルで説明できる状態を目指してください。
第431問SPF方式において送信ドメインの真正性を確認するために受信側のメールサーバがDNSサーバから取得するリソースレコードの種...第432問DKIM方式において複数の署名作成・検証鍵のペアを識別するために用いられるキーの名称はどれか第433問DMARCにおいてドメイン所有者が定義できる認証失敗時のメール処理方法に含まれないものはどれか第434問OP25B（Outbound Port 25 Blocking）において遮断の対象となるパケットの条件はどれか第435問OP25Bの規制環境下で宿泊施設などの外部ネットワークから自ISPのメールサーバを経由してメールを送信するために利用する...第436問IP25B（Inbound Port 25 Blocking）の説明として正しいものはどれか第437問迷惑メールのフィルタリング方法のうち特定のメールアドレスやドメインからの受信を一律で拒否するものはどれか第438問S/MIMEにおいて電子証明書を発行する認証局（CA）による第三者認証が必要となる理由として適切なものはどれか第439問SYNフラッド攻撃においてターゲットとなったサーバが陥る状態の名称はどれか第440問SYNフラッド攻撃を行う際攻撃者が送信元アドレスに指定する詐称用のIPアドレス空間として選ばれるものの名称はどれか第441問UDPフラッド攻撃において標的サーバがアプリケーションの動いていないポート宛てのパケットを受信した際に送信元へ返信するI...第442問DNSリフレクタ攻撃（DNS Amp攻撃）において攻撃者がオープンリゾルバに対して送信元IPアドレスを偽装した問合せを行...第443問DDoS攻撃を自動的に検知した後にBGPルータに対して外部からの攻撃トラフィックを遮断するように指示する方式はどれか第444問共通鍵暗号方式における暗号化および復号の基本的な演算処理として用いられるものはどれか第445問ストリーム暗号方式であるChaCha20において長期間同じキーストリームを使い続けることによる暗号解読のリスクを低減する...第446問ブロック暗号方式のCBCモードにおいて最初の平文ブロックを暗号化する際、一つ前の暗号ブロックの代わりとして用いられるもの...第447問ブロック暗号方式のCBCモードにおいて平文を固定長ブロックに分割した結果、末尾ブロックの長さが足りない場合に実施される処...第448問ブロック暗号方式のCTR（カウンタ）モードに関する記述として正しいものはどれか第449問近年普及している暗号化とメッセージ認証（改ざん検知）の二つの処理を同時に行う仕組みの総称はどれか第450問AEADでよく用いられるAESの暗号利用モードはどれか第451問公開鍵暗号技術（PKC）においてメッセージを暗号化して送信する際、暗号化に使用する鍵と復号に使用する鍵の組み合わせとして...第452問RSA暗号と比較した場合の楕円曲線暗号（ECC）の特徴として正しいものはどれか第453問TLSやIPsecにおいてセッション（通信の開始から終了まで）ごとに使い捨てられる共通鍵の名称はどれか第454問TLS1.2の鍵交換においてサーバ証明書を用いる方式（RSA暗号ベース）が抱えるセキュリティ上の問題点はどれか第455問Diffie-Hellman（DH）鍵交換方式の安全性の根拠となっている数学的障害はどれか第456問セッションごとに使い捨ての乱数（秘密鍵と公開鍵）を作成してDiffie-Hellman鍵交換を行う方式の名称はどれか第457問Diffie-Hellman鍵交換方式そのものが単体で運用された場合に受けやすい、通信相手の主体認証を行わないことに起因...第458問認証サーバから送られてきた乱数文字列（チャレンジ）と利用者のパスワードを組み合わせてハッシュ値を計算し返信するユーザ認証...第459問トークンと呼ばれるパスワード生成器を用い一定時間ごとに変化するコードと秘密のPINコードを組み合わせて認証する方式はどれ...第460問メッセージ認証においてハッシュ技術を用いてメッセージの改ざん検知を行うとともに送信者と受信者だけが知る認証鍵を用いる鍵付...第461問メッセージダイジェストが満たすべき特徴のうち「入手したダイジェスト値から元のメッセージを復元することが困難である」という...第462問メッセージダイジェストの性質において「特定のメッセージと同じダイジェスト値を持つ別のメッセージを見つけることが困難である...第463問デジタル署名において送信者が署名を作成する際、および受信者がその署名を検証する際に使用する鍵の組み合わせとして正しいもの...第464問デジタル署名によって同時に実現できるセキュリティ対策の組み合わせとして正しいものはどれか第465問電子証明書を発行してもらうために申請者が公開鍵から作成し認証局（CA）に提出するデータの名称はどれか第466問HTTPSで通信する際サーバ証明書のサブジェクトのコモン名またはサブジェクト代替名に記載されている情報と一致しなければな...第467問上位の認証局が存在せず自分自身の秘密鍵で署名が付与されている、公開鍵基盤（PKI）の信頼の起点となる電子証明書の名称はど...第468問企業内ネットワークにおいてクライアント認証やサーバ認証を無償で運用するために社内に独自に設置する機関の名称はどれか第469問ファイアウォールのパケットフィルタリングにおいてルールをチェックする際の一般的な動作規則として正しいものはどれか第470問ステートフルインスペクション方式のファイアウォールに関する記述として正しいものはどれか第471問ファイアウォールをアクティブ／スタンバイ構成で冗長化する際フェールオーバ時にアクティブ側のセッション情報をスタンバイ側に...第472問アプリケーションレベルゲートウェイ（WAFなど）の動作特徴として正しいものはどれか第473問PCのブラウザに対してプロキシサーバの情報を自動的に設定する機能の名称はどれか第474問PCがプロキシサーバを経由してWebサーバにHTTPリクエストを発行する場合直接アクセスする場合と異なりURIに含まれる...第475問通常のフォワードプロキシとは逆にサーバ側のサイトに設置され外部クライアントからのアクセスを代理で中継するプロキシの名称は...第476問リバースプロキシを設置することによって得られるセキュリティ上の直接的なメリットはどれか第477問ルータが特定の宛先ポート番号のパケットを受信した際に宛先IPアドレスを変換して社内の公開サーバへパケットを転送する機能は...第478問プロキシサーバを経由してPCとWebサーバ間で暗号化されたTLS通信を行う際PCのブラウザが最初にプロキシサーバへ発行す...第479問ネットワーク型IDS（侵入検知システム）においてセグメント内のすべてのパケットを収集するために設定するポートの動作モード...第480問IDS（侵入検知システム）のセンサポートにおいて外部からの直接的なサイバー攻撃を避けるために実施する「ステルス化」の具体...第481問既知の侵入手口のパターン（シグネチャ）と照合することによって不正アクセスを検出するIDSの検知方式はどれか第482問RFCなどの定義された仕様とは異なる異常な振る舞いを検出することによって侵入を推測するIDSの検知方式はどれか第483問通信の経路上（インライン）に設置され不正アタックを検知した際にその通信をリアルタイムに遮断する機能を備えたネットワーク機...第484問IPSの運用において正常な通信を誤って不正なものとして検知し遮断してしまう現象を何というか第485問IPSの運用において不正な通信を検知できず見逃してしまう現象を何というか第486問外部に公開するDNSサーバにおいて自組織のメールを受信するSMTPサーバを指定するために登録しておくリソースレコードはど...第487問暗号化されたHTTPS通信の内部に潜むマルウェアやサイバー攻撃を検知するためにプロキシサーバなどと組み合わせて設置される...第488問特定の組織や実在の人物を装って悪意あるメールを送り付け添付ファイルを開かせたりリンク先にアクセスさせたりしてウイルスに感...第489問共通鍵暗号方式のブロック暗号においてAESのブロック長として正しいビット数はどれか第490問送信ドメイン認証のDKIMレコードを取得する際DNSサーバに対して指定するFQDNの構成要素の正しい並び順はどれか第491問ストリーム暗号方式とブロック暗号方式の一般的な比較に関する記述として正しいものはどれか第492問メッセージダイジェストを作成する行為が「暗号化」とは呼ばれない理由として適切なものはどれか
⑩ セキュリティ②
58問攻撃と防御の実際を扱う分野です。攻撃手法では、サービス妨害攻撃とその増幅、なりすまし、中間者攻撃、各種のインジェクション、標的型攻撃の流れが対象になります。防御ではファイアウォールのフィルタリング方式、DMZの設計、IDSとIPSの違い、WAFの役割、プロキシによる通信制御が中心テーマです。あわせてマルウェア対策、脆弱性管理、ログ管理とインシデント対応の手順が問われます。攻撃と対策を対にして覚えるのが効率的です。
第493問CHAPにおいて、ユーザ認証方式として用いられている方式の名称はどれか。第494問CHAPのレスポンスコード生成に使われるハッシュ関数の入力に含まれない情報はどれか。第495問IEEE802.1Xにおいて、MACフレームのデータ部分に直接格納されるフレームはどれか。第496問EAPがサポートしている認証方式として、記載があるものはどれか。第497問PPPでEAPパケットをカプセル化する場合、プロトコルタイプとして指定される値はどれか。第498問RADIUSが提供する「AAAモデル」の3つの機能の組み合わせとして正しいものはどれか。第499問RADIUSパケットにおいて、要求パケットと応答パケットの対応付けに用いられる領域はどれか。第500問RADIUSサーバが認証に成功した利用者に対し、コールバックなどのサービスを決定して通知する機能はどれか。第501問RADIUSがアカウンティング要求と応答に使用するトランスポート層のプロトコルとポート番号はどれか。第502問IEEE802.1Xにおいて、認証対象となる端末(または認証用ソフトウェア)を何と呼ぶか。第503問IEEE802.1Xの認証において、認証に成功する前の端末が所属するVLANを何と呼ぶか。第504問EAP-TLS認証において、サーバとクライアントの相互認証に用いられるものはどれか。第505問無線LAN環境でIEEE802.1Xを使用する場合、有線LANの「ポートへの接続」に相当する動作はどれか。第506問EAP-PEAPにおけるクライアント認証の方式として、言及されているものはどれか。第507問EAP-TLS認証を導入するために、クライアント端末にインストールする必要がある情報の組み合わせはどれか。第508問無線LANのローミング時、以前接続したAPに戻った際にIEEE802.1X認証を省略できる技術はどれか。第509問IEEE802.1Xのプロトコルスタックにおいて、認証スイッチとRADIUSサーバ間でのEAPパケットはどのように転送さ...第510問無線LANの4ウェイハンドシェークによって最終的に生成され、暗号化通信の基となる一時的な鍵はどれか。第511問GRE(Generic Routing Encapsulation)の主な役割はどれか。第512問GRE over IPsecが利用される主な理由として正しいものはどれか。第513問GREのパケットフォーマットにおいて、オリジナルIPパケットのヘッダの直前に付加されるヘッダはどれか。第514問OSPFをインターネットVPNで用いる場合、GRE over IPsecが必要になる理由はどれか。第515問GREトンネルにおいて、パケットのカプセル化とカプセル化解除を行う機器はどれか。第516問IPsecの通信モードのうち、通信経路上のルータ同士など、カプセル化する範囲を一部の区間とするモードはどれか。第517問IPsecのIKEで生成される暗号鍵（共通鍵）を安全に共有するために用いられる鍵交換アルゴリズムはどれか。第518問IPsecにおけるSPI(Security Parameters Index)の役割はどれか。第519問IPsecプロトコルのAH(Authentication Header)とESP(Encapsulating Secur...第520問IPsecのESPトンネルモードにおいて、メッセージ認証の対象範囲に含まれないものはどれか。第521問リモートアクセスVPNなどにおいて、NAT環境下でESPパケットを通過させるために利用される技術はどれか。第522問NATトラバーサルにおいて、新IPヘッダとESPヘッダの間に挿入されるUDPヘッダのポート番号はどれか。第523問IKEv1において、エンティティ認証(機器の認証)が行われるタイミングはいつか。第524問IKEv2において、エンティティ認証とIPsec SA(Child SA)のパラメータ交換を行う交換メッセージはどれか。第525問IPsecにおいて、前方秘匿性(PFS)を有効にした場合、IKEv1のフェーズ2やIKEv2のリキー時において何が行われ...第526問事前共有鍵認証でIKEv1のメインモードを用いる場合の制約として正しいものはどれか。第527問L2TP over IPsecにおいて、VPNサーバがリモートアクセス端末に対してプライベートIPアドレスを払い出すため...第528問L2TP over IPsecでL2TPパケットをIPsecでカプセル化する際、通常用いられるIPsecの通信モードはど...第529問IPsecの死活監視において、IKE DPDの代わりに用いることができる、より迅速な障害検知プロトコルはどれか。第530問TLS1.3において、利用が必須となった暗号利用モードはどれか。第531問TLSの暗号スイートにおいて、「ハッシュ関数」が指定する用途はどれか。第532問TLS1.3において、前方秘匿性を損なうという理由から廃止された鍵交換方式はどれか。第533問TLS1.3のセッション再開において、暗号化通信に先行するやり取りを行わず、ただちに暗号化通信を開始するシーケンスはどれ...第534問SSL-VPNのリバースプロキシ方式において、使用できるアプリケーションの制限として正しいものはどれか。第535問SSL-VPNのポートフォワーディング方式において、PC内のモジュールがhostsファイルを書き換える目的はどれか。第536問SSL-VPNのL2フォワーディング方式において、VPN装置から割り当てられるIPアドレスが設定される場所はどこか。第537問TLS通信において、警告やエラーを相手に伝えるためのプロトコルはどれか。第538問TLS通信において、クライアントがClientHelloメッセージでアクセス先のFQDNをサーバに伝える拡張機能はどれか...第539問HTTP/2で通信するために、クライアントがClientHelloでプロトコルを複数列挙し、サーバが選択する拡張機能はど...第540問TLS1.3のハンドシェークにおいて、サーバが送信するパラメータを暗号化して安全に送信するためのメッセージはどれか。第541問WPA2で暗号化プロトコルとして採用されているものはどれか。第542問WPA3から導入されたSAE(Simultaneous Authentication of Equals)の主な目的はど...第543問WPA2のパーソナルモードにおいて、利用者認証を行うために必須となる機器はどれか。第544問無線LANのエンタープライズモードにおいて、利用者認証に使用されるプロトコル規格はどれか。第545問WPA2の暗号化プロトコルであるCCMPが、フレームの暗号化に採用しているモードはどれか。第546問WPA2までのパーソナルモードにおいて、APと無線LAN端末に設定される事前共有鍵の略称はどれか。第547問WPA3において、暗号化鍵の長さとして定められているビット数はどれか。第548問TLSの主体認証において、サーバ証明書を検証する際にブラウザが確認するFQDNが記載されている領域はどれか。第549問TLS1.3でセッション再開時に、暗号化通信に先行するやり取りが1往復であるシーケンスを何と呼ぶか。第550問IKEv2において、エラーやステータスの通知、SAの削除などを行うメッセージ交換はどれか。
⑪ 移行・運用・監視
50問構築後のネットワークを維持する仕組みを扱う分野です。移行では、移行方式（一斉・段階・並行）の選択と切戻し計画、移行時のリスク評価が中心になります。運用では、構成管理と変更管理の手順、サービスレベルの設定と評価が対象です。監視ではSNMPによる情報収集とトラップ、syslogによるログ集約、フロー情報による通信量の可視化、死活監視と性能監視の使い分けが頻出。障害発生時の切り分け手順も問われる実務直結の領域です。
第551問ITILによる「ITサービス」の定義において適切な要素の組み合わせはどれか第552問システム基盤の運用設計において試験で主に中心となる自動化された部分はどれか第553問ブレードサーバを導入することによる物理的な環境面でのメリットはどれか第554問稼働監視においてトランスポート層レベルの死活監視を行うための具体的な方法はどれか第555問稼働監視においてアプリケーション層レベルの死活監視を行う方法はどれか第556問稼働監視における「ネットワーク層レベルの死活監視」に該当するものはどれか第557問監視において関連し合う複数の検知内容を一つにまとめて通知しない場合に生じる運用上の問題はどれか第558問経路途中で障害が発生した際その先にある監視対象との通信が一斉に途絶える事象に対し市販の監視ツールが持つ適切な機能はどれか第559問障害から復旧するまでの間同じ内容のアラート通知を控えるための識別基準はどれか第560問性能監視ツールにおいてアクセスの突発的な異常ではなく徐々に起こる変化を捉えるための分析方法はどれか第561問ネットワーク機器の性能監視においてMIB情報を取得するために一般的に行われる手法はどれか第562問性能監視において監視用パケットのポーリングポイントを設定する際の注意点はどれか第563問負荷分散装置においてサーバの負荷に応じた監視をするために監視すべき項目として適切な組み合わせはどれか第564問ログ監視において大量のイベントログから重要な情報を発見しづらくなるのを防ぐための対策はどれか第565問不正アクセスの早期発見に努めるために短い間隔で検査すべきログはどれか第566問データのバックアップを確実に実施するために運用管理者が事前に整備しておくべきものはどれか第567問データ復旧時間を短くできる一方でバックアップ時間がかかり所要容量も多くなるバックアップの種類はどれか第568問増分バックアップの対象となるデータ範囲はどれか第569問差分バックアップの対象となるデータ範囲はどれか第570問データのバックアップに関して運用管理者が日々行うべき「自動化できない業務」として適切なものはどれか第571問いざ障害が発生したときに迅速かつ確実にリストアできるようにするために必要な取り組みはどれか第572問複数のサーバ間で時刻がずれている場合にインシデント解析において生じる支障はどれか第573問クライアントとサーバ間で時刻同期を行っていない場合に認証処理で生じる問題はどれか第574問時刻同期に使用される一般的なプロトコルはどれか第575問インターネット経由の公開タイムサーバを利用する際自社サーバの時刻がわずかにずれる原因となるネットワーク上の特性はどれか第576問自社ネットワーク内のサーバ間の時刻のずれを最小限に抑えるための適切な構成はどれか第577問ソフトウェアの脆弱性を塞ぐためにベンダから提供されるものはどれか第578問パッチを適用し終えるまでの一時的な運用として特定の属性をもつ通信を遮断する機能をもつシステムはどれか第579問パッチの自動更新をしない場合に本番環境への悪影響がないことを事前に確認するために用意すべき環境はどれか第580問現行環境と新環境が混在する「段階的移行」においてネットワーク構成上配慮すべき点はどれか第581問サーバの移行によってトラフィックの変化が生じる際性能劣化を把握するために有効な移行の進め方はどれか第582問新旧サーバのホスト名が同じでIPアドレスが異なるとき並行稼働しながら行うDNSの作業はどれか第583問DNSのAレコード書き換えに伴う並行稼働の期間を短くするために移行前から行っておくべきDNSの設定はどれか第584問サーバを並行稼働させながら移行する際旧サーバに切り戻せるようにするためのIPアドレスの割り当て方はどれか第585問システム切替えを断念する際の混乱を防ぐために計画段階で明確化しておくべき基準と項目はどれか第586問移行計画において移行時間（切替え時間）を見積もる際に含めるべき時間の組み合わせとして適切なものはどれか第587問ルータの更改時いざというときに更改前のルータに素早く切り戻せるようにするために行う手法はどれか第588問移行の実施中にエラーが発生した際切り戻しの判断を的確に下すために工程内に設けておくべきものはどれか第589問移行の計画段階で作成した手順書に従って作業を行う際担当者が厳守すべき行動はどれか第590問ITサービスを提供する上で必要な構成要素とそのつながりを管理するプロセスを何と呼ぶか第591問認められていない不適切な外部要素の混入を発見しやすくするために構成管理において実施すべきことはどれか第592問構成情報の登録作業における人的ミスの防止や人的コストの削減を図るために推奨される方法はどれか第593問ルータの更改作業時新ルータに交換した際にケーブルを元通り接続できるようにするための適切な工夫はどれか第594問ITサービスの停止またはサービス品質を低下させる事象を何と呼ぶか第595問インシデントが発生した際原因究明よりもサービスの早期復旧を優先して対応策を講じるプロセスはどれか第596問障害の原因を究明して除去することや再発を防止することを目指すプロセスはどれか第597問障害を含む範囲と含まれない範囲を明確にし障害を含む範囲を徐々に絞り込む作業を何と呼ぶか第598問インシデントの優先度を決定する際の基準となる2つの要素はどれか第599問根本原因と有効な対応策が明らかになったインシデントの記録を何と呼ぶか第600問インシデント管理においてサービスデスクで対応できるか二次サポートへ引き継ぐかを見極める行動を何と呼ぶか