H28 秋期 NW 午前Ⅱ002

問1

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

直前チェック完璧

ネットワーク機器のイーサネットポートがもつ機能である Automatic MDI/MDI-X の問1
解説エ
Automatic MDI/MDI-X とは，スイッチングハブや，ハブがもつ機能で，通信ポートが MDI か MDI-X かを自動的に判別し接続する機能である。よってエが正解。具体的説明として，適切なものはどれか。には，PC（MDI）とスイッチングハブ（MDI-X）を LAN ケーブルで接続する場合は，LANア

接続先ポートの受信不可状態を自動判別して，それを基に自装置からの送信を止める機能

イ

接続先ポートの全二重・半二重を自動判別して，それを基に自装置の全二重・半二重を変更する機能

ウ

接続先ポートの速度を自動判別して，それを基に自装置のポートの速度を変更する機能

エ

ケーブルの種類はストレートケーブルを使用する必要がある。このとき，クロスケーブ
ルを使用しても，接続の間違いをスイッチングハブに実装されている，Automatic MDI/MDI-X によって通信可能となる。

問2

ウ

解説

接続先ポートのピン割当てを自動判別して，ストレートケーブル又はクロスケーブルのいずれでも接続できる機能

CCK（Complementary Code Keying：相補符号変調）：コンプリメンタリコード（相補符号）を用いて DQPSK（差動 4 層位相変調）信号を拡散する方式である。
CDM（Code Division Multiplex：符号分割多重化）：拡散符号を各情報に割り当てて，スペ

問

2

正解

直前
チェック

完璧

高速無線通信で使われている多重化方式であり，データ信号を複数のサブキャリアに分割し，各サブキャリアが互いに干渉しないように配置する方式はどれか。
ア

CCK

問3イ

ウ

CDM

エ

OFDM

正解

直前
チェック

図のネットワークで，数字は二つの地点間で同時に使用できる論理回線の多重度を示している。X 地点から Y 地点までには同時に最大幾つの論理回線を使用することができるか。
4X

2

問3
解説

ウ
多重度の最大値とは，各経路の最小回線数を求めればよい。よって次表よりウが正解。
論理B

4931C

イ2

ウ

41023Fエ

11（A，B，F ）̶（D，E，G） 1 ＋ 2 ＋ 3 ＋ 2 ＋ 3 ＝ 113E4G

回線数
4 ＋ 4 ＋ 3 ＝ 11（A，B，C ）̶（D，E，F ） 1 ＋ 2 ＋ 3 ＋ 4 ＝ 10D1238

よってウが正解。
TDM（Time Division Multiplex：時分割多重化）：時分割した固定スロットをそれぞれの情X ̶（A，B，C ）Aア

交したサブキャリアに乗せることで，密に並べても互いに干渉しない多重方式である。

報に割り当てる方式である。

TDM

完璧

クトル拡散変調する方式である。
OFDM（Orthogonal Frequency Division Multiplexing：直交周波数分割多重）：データを直（D，E，G）̶ Y

Y363 ＋ 3 ＋ 6 ＝ 12003

春秋H28 秋期 NW 午前Ⅱ004

問4

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

直前チェック完璧

図は，OSPF を使用するルータ a 〜 i のネットワーク構成を示す。拠点 1 と拠点 3 の間問4
解説

イOSPF（Open Shortest Path First）は，TCP/IP における経路選択（ルーティング）の通信は WAN1 を，拠点 2 と拠点 3 の間の通信は WAN2 を通過するようにしたい。x と y

プロトコルの一つである。一般的に，ルータに設定することで複数のルーティング情報をに設定するコストとして，適切な組合せはどれか。ここで，図中の数字は OSPF コスト自動的に更新する。OSPF は最小のコストとなるよう経路を選択する。

を占めす。
拠点 1a3040b100
WAN140e30fa ̶ b ̶ e ̶ h ̶ （30i＋ 100 ＋ 30 ＋ 10 ＝ 170）が 最 小 コ ス ト と な る。 拠 点 1 ̶ 拠 点 3 は，WAN1（b ̶ e 間）を通る必要があるため，拠点 1 ̶ WAN2 ̶ 拠点 3 の経路は，WAN1 経路の10i50
拠点 2c40d

WAN2100xgyh

拠点 1 −拠点 3

拠点 310170 よりも大きい 180 以上に設定する必要がある。したがって，x および y は 30 以上となる。
拠点 2 −拠点 3
拠点 1 ̶ 拠点 3 の条件から，x および y は 30 以上になるため選択肢アは該当しない，選択肢イ，ウ，エをそれぞれ代入して解答を求める。したがって，拠点 2 ̶ 拠点 3 の経路が，c ̶ d ̶ g ̶ x ̶ i もしくは，c ̶ d ̶ g ̶ y ̶ i となる，WAN2 を通る経路を選択する。

xyアイ：拠点 2 ̶ 拠点 3 の経路は，180 となり，正しいコストである。

2020ウ，エ：c ̶ b ̶ e ̶ h ̶ i の経路が，190 のコストであるため，x および y に 40 以上を設定

イ3030

ウ

4040

エ5050

すると WAN2 を経由しないケースが出る。したがって誤りである。

問5
解説

問5正解

完璧

直前
チェック

明のうち，適切なものはどれか。
通信を開始する前にネットワークに対して帯域などのリソースを要求し，確保の状況に応じて通信を制御することを，アドミッション制御という。
イ

入力されたトラフィックが規定された最大速度を超過しないか監視し，超過分のパケットを放棄するか優先度を下げる制御を，シェーピングという。

ウ

パケットの送出間隔を調整することによって，規定された最大速度を超過しないよ
うにトラフィックを平準化する制御を，ポリシングという。

エ

フレームの種類や宛先に応じて優先度を変えて中継することを，ベストエフォートという。

アドミッション制御は，QoS 保証の枠組み（IntServ/RSVP，DiffServ）に基づいて，通信を開始する前にネットワークに対してリソース確保要求を行い，リソースの確保状況

ネットワークの QoS を実現するために使用されるトラフィック制御方式に関する説

ア

アに応じて通信を制御する。よってアが正解。例としては，音声通話や映像配信などの遅延が問題となるアプリケーションや，緊急通話のような高負荷状況のネットワークでも通話可能であるアプリケーションに用いる。
イ：ポリシングの説明である。
ウ：シェーピングの説明である。
エ：ベストエフォートとは，状況などにより，てネットワークのパフォーマンスは上下するが，それぞれの状況に応じて最善の努力を行い，サービスを提供することを意味する。

005

春
秋

H28 秋期 NW 午前Ⅱ

006

問

6

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

IPv4 での ARP を利用した Gratuitous ARP の説明として，適切なものはどれか。

問6
解説

ア
Gratuitous ARP は，ARP（Address Resolution Protocol）の 一 つ で， 同 一 ネ ッ ト

ワーク上に，自身に設定する IP アドレスの重複検出や，同一セグメントの機器に対する

アターゲット IP アドレスフィールドに自端末が使用する IP アドレスを入れて，MAC

イ：ターゲット IP アドレスフィールドに通信したい IP アドレスではなく，自端末の IP アアドレスを問い合わせる。
イ

ターゲット IP アドレスフィールドに通信したい相手の IP アドレスを入れて，MACアドレスを問い合わせる。

ウ

ターゲット MAC アドレスフィールドに自端末が使用する MAC アドレスを入れて，IP アドレスを問い合わせる。

エARP キャッシュの更新を行うプロトコルである。よってアが正解。

ターゲット MAC アドレスフィールドに通信したい相手の MAC アドレスを入れて，IP アドレスを問い合わせる。

ドレスを入れる。よって誤りである。
ウ，エ：ARP は，IP アドレスから MAC アドレスを問い合わせるので，MAC アドレスフ
ィールドから，IP アドレスを問い合わせるのは誤りである。

問7
解説

ウ
ESP トンネルモードは，ネットワーク間でオリジナルパケット（オリジナル IP ヘッダからデータまで）を暗号化して送信する際に使用される。

問

7

正解

完璧直前
チェック

図は IPv4 における IPsec のデータ形式を示している。ESPトンネルモードの電文中で，

ESP
ヘッダ

オリジナルIP ヘッダ

整してから暗号化処理を行う。そのため，暗号化されているのはオリジナル IP ヘッダから ESP トレーラまでである。よってウが正解。

暗号化されているのはどの部分か。
新 IPヘッダ

データの暗号化では，暗号化されるデータが暗号アルゴリズムのビット長の倍数となる必要があるため，オリジナルパケットにバディングデータ（ESP トレーラ）を加えて，調TCP
ヘッダ

データ

ESP
ESP
トレーラ 認証データ

問8
解説

ア

ESP ヘッダから ESP トレーラまで

イ

TCP ヘッダから ESP 認証データまで

ウオリジナル IP ヘッダから ESP トレーラまでエ

新 IP ヘッダから ESP 認証データまで

問

8

エ
クラス D の IP アドレスは，マルチキャストアドレスを割る振るために使用する。

よってエが正解。マルチキャストとは，単一のパケットで複数のノードに同一データを送信するパケット通信技術（同報通信）による通信方法である。
ア：クラス A は，254 台（ 2 8 −2 ）のホストアドレスをもつ。
イ：クラス B は，65,534 台（ 2 16 −2 ）のホストアドレスをもつ。
ウ：プライベートアドレスは，クラス A，B，C すべてで利用できる。

正解

完璧

直前
チェック

クラス D の IP アドレスを使用するのはどの場合か。
ア

端末数が 250 台程度までの比較的小規模なホストアドレスを割り振る。

イ

端末数が 65,000 台程度の中規模なホストアドレスを割り振る。

ウ

プライベートアドレスを割り振る。

エマルチキャストアドレスを割り振る。

007

春
秋

H28 秋期 NW 午前Ⅱ

008

問

9

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

ア

IPプロトコルに暗号化や認証などのセキュリティ機能を付加するための規格である。

イ

L2F と PPTP を統合して改良したデータリンク層のトンネリングプロトコルである。

ウ

PPP データフレームを IP パケットでカプセル化して，インターネットを通過させるためのトンネリングプロトコルである。

エエ

春

MPLS（Multi Protocol Label Switching）：主に WAN で使用される L3 スイッチングである。

秋

問9
解説

MPLS の説明として，適切なものはどれか。

ルーティング情報にラベルを付けることでルーティングを高速化する。よってエが正解。
ア：IPsec に関する記述である。
イ：L2TP（Layer 2 Tunneling Protocol）に関する記述である。
ウ：PPTP（Point to Point Tunneling Protocol）に関する記述である。

ラベルと呼ばれる識別子を挿入することによって，IP アドレスに依存しないルーティングを実現する，ラベルスイッチング方式を用いたパケット転送技術である。

問 10

エ

解説

問 10

正解

完璧直前
チェック

インターネットプロトコルの TCP と UDP 両方のヘッダに存在するものはどれか。

TCP（Transmission Control Protocol）：通信相手との準備（SYN，ACK）を用いて通信する方式である。
UDP（User Datagram Protocol）：通信相手との特別な準備をせず通信する方式である。
ア，ウ：宛先 IP アドレス，生存時間（TTL）は，IP ヘッダに含まれるため，TCP，UDP のア宛先 IP アドレスイ

宛先 MAC アドレスウ

生存時間（TTL）

エ

送信元ポート番号どちらのヘッダにも含まれない。
イ：MAC アドレスはデータリンク層の，イーサネットフレームに含まれるため，TCP，UDP のどちらのヘッダにも含まれない。

問 11

正解

完璧

直前
チェック

IPv4 アドレスが 192.168.10.0/24 〜 192.168.58.0/24 のネットワークを対象に経路を集約するとき，集約した経路のネットワークアドレスのビット数が最も多くなるものはどれか。

エ：TCP，UDP 両方のヘッダに含まれる。よって正しい。

問 11
解説

ウ
設問内のサブネットがすべて包括されている範囲の中で最小のものが回答となる。サブネットは，/24 といった，/ で示された後の数字部分。ホスト部は，サブネット部分以外の部分である。

ア192.168.0.0/16

イ

192.168.0.0/17

ウ

192.168.0.0/18

エ

192.168.0.0/19009

ネットワークサブネット

ホスト部

①

192.168.10.0/24

11000000.10101000

00000000②

192.168.58.0/24

11000000.10101000

00000000

ア192.168.0.0/16

11000000.10101000

00000000.00000000

イ192.168.0.0/17

11000000.10101000.0

0000000 .00000000

ウ

192.168.0.0/18

11000000.10101000.00

000000.00000000

エ

192.168.0.0/19

11000000.10101000.000

00000.00000000①，②は，左から 18 ビットまでが同一である。すべてを包括するには 18 ビット以内で，ア，イ，ウとなり，その中でもホスト部の桁数が最小のウが正解となる。

H28 秋期 NW 午前Ⅱ010

問 12

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

直前
チェック

完璧

問 12
解説

TCP ヘッダ中のウィンドウサイズの説明として，適切なものはどれか。

イTCP では，送信側が確認応答を待たずに送信できるデータの大きさをウィンドウサイズという。受信側が送信側に受信可能なデータサイズを通知するようになっている。

ア

受信エラー時の再送に備えて送信側が保持しているデータのサイズを受信側に知らい大きさのデータサイズでデータを送信し，データの再送を発生させない，効率のよい通せるために使用される。
イ

受信側が送信側にウィンドウサイズを通知することで，受信側がデータを取りこぼさな受信側からの確認応答を待たずに，データを続けて送信できるかどうかの判断に使信を行う。よってイが正解。

用される。
ウ

送信側と受信側の最適なバッファサイズを接続開始時のハンドシェイクで決定するために使用される。

エ

複数セグメントから成るデータの送信時，後続するセグメント数を受信側に知らせるために使用される。

問 13
解説

ア
ルーティングの最長一致法とは，宛先 IP アドレスに対して一致するビット数が最も長いルートを採用する方式である。
本問の宛先 IP アドレス，10.100.100.1 が，表の宛先アドレスの範囲内かつ，最も長いルートを採用する。宛先アドレスと，サブネットマスクから，IP アドレスの範囲を計算す

問 13

正解

直前チェック完璧図のようなルータ 6 台から成るネットワークにおいて，宛先 IP アドレス 10.100.100.1の IP パケットをルータ Y から受け取ったルータ Z は，どのルータに転送するか。ここで，ルータ Z は次に示すルーティングテーブルを用い，最長一致法（longest-matchalgorithm）によってルーティングするものとする。
ルータY
192.168.0.1
192.168.0.254
ルータZ
192.168.1.1

192.168.2.1

192.168.3.1

192.168.4.1

192.168.1.254

192.168.2.254

192.168.3.254

192.168.4.254

ルータA

ルータB

ルータCる方法は，2 進数に変換し，AND を取ることで求めることができる。
宛先アドレスサブネットマスク

IP アドレスの範囲

10.0.0.0
00001010.0.0.0

255.0.0.0
11111111.0.0.0

10.0.0.0 〜 10.255.255.255
00001010.00000000.00000000.00000000 〜00001010.11111111.11111111.11111111

10.64.0.0
00001010.01000000.0.0

225.224.0.0
11111111.11100000.0.0

10.64.0.0 〜 10.95.0.0
00001010.01000000.00000000.00000000 〜
00001010.01011111.11111111.11111111

10.96.0.0
00001010.01100000.0.0

255.252.0.0
11111111.11111100.0.0

10.96.0.0 〜 10.99.0.0
00001010.01100000.00000000.00000000 〜
00001010.01100011.11111111.11111111

10.128.0.0
00001010.1000000.0.0

255.128.0.0
11111111.10000000.0.0

10.128.0.0 〜 10.255.0.0
00001010.10000000.00000000.00000000 〜
00001010.11111111.11111111.11111111

0.0.0.0 は，デフォルトゲートウェイを意味し，すべてのルーティングテーブルに当てはまらなかったときのネクストホップが指定される。

ルータD

10.100.100.1 は， 宛 先 ア ド レ ス 10.0.0.0 の 範 囲 で あ る た め， ネ ク ス ト ホ ッ プ は，〔ルータ Z のルーティングテーブル〕
宛先アドレス

192.168.1.254 となり，ルータ A となる。よってアが正解。

サブネットマスク

ネクストホップ

10.0.0.0

255.0.0.0

192.168.1.254

10.64.0.0

255.224.0.0

192.168.2.254

10.96.0.0

255.252.0.0

192.168.3.254

10.128.0.0

255.128.0.0

192.168.4.254

0.0.0.0

0.0.0.0

192.168.0.1

ア

ルータ A

イ

ルータ B

ウ

ルータ C

エ

ルータ D011

春秋H28 秋期 NW 午前Ⅱ

012

問 14

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

ア

HTTP 上の SOAP によってソフトウェア同士が通信して，ネットワーク上に分散しHTTP を拡張したプロトコルを使って，サーバ上のファイルの参照や作成，削除及びバージョン管理が行える。

ウ

春

WebDAV（Web Distributed Authoring and Versioning）：Web コンテンツの編集や管理を目秋的とした HTTP を拡張し，クライアント（Web ブラウザ）から Web サーバ上のファイルやフォルダを管理できるようにした仕様。よってイが正解。HTTP 1.1 を拡張した仕様たアプリケーションを連携させることができる。
イ

イ

問 14
解説

WebDAV の特徴はどれか。

で，IETF によって RFC2518 として定義されている。HTTP の拡張仕様であるため，SSLによる暗号化は HTTPS 上で WebDAV を利用するだけでよい。

Web アプリケーションから IMAP サーバにアクセスして，ブラウザから添付ファイ

問 15

ルを含む電子メールの操作ができる。
エブラウザで ftp:// から始まる URL を指定して，ソフトウェアなどの大容量ファイルのダウンロードができる。

解説エWebSocket プロトコルは，RFC6455 で勧告されている，Web ブラウザと Web サーバ間でのリアルタイム性の高い双方向通信に利用されているプロトコルである。
通信の開設（opening ハンドシェイク）には，HTTP Upgrade リクエストによって行われ

問 15

正解

完璧

直前チェック

チャットアプリケーションのような Web ブラウザと Web サーバ間でのリアルタイム性の高い双方向通信に利用されている WebSocket プロトコルの特徴はどれか。

る。通信の終了（closing ハンドシェイク）は，TCP closing の Fin/ACK パケットによって行われる。よってエが正解。
ア：SOAP（Simple Object Access Protocol）の説明である。
イ：RTP（Real-time Transport Protocol）は，音声や動画などをリアルタイムで配信するためのデータストリームで利用される。

アWeb ブラウザと Web サーバ間で双方向通信を行うためのデータ形式は XML を使って定義されている。
イWeb ブラウザと Web サーバ間でリアルタイム性の高い通信を実現するために RTPを使用する。

ウ

Web ブラウザと Web サーバとの非同期通信には XMLHttpRequest オブジェクトを利用する。
エWeb ブラウザは最初に HTTP を使って Web サーバにハンドシェイクの要求を送る。

013

ウ：XMLHttpRequest は，JavaScript の API お よ び オ ブ ジ ェ ク ト の 一 つ で あ る。Ajax（Asynchronous JavaScript XML）で用いられる。

H28 秋期 NW 午前Ⅱ

014

問 16

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

SAML（Security Assertion Markup Language）の説明として，最も適切なものはどれか。
アWeb サービスに関する情報を広く公開し，それらが提供する機能などを検索可能

イ

権限がない利用者による傍受，読取り，改ざんから電子メールを保護して送信する
ための仕様

ウ

ディジタル署名に使われる鍵情報を効率よく管理するための Web サービスの仕様

エ認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達するためのWeb サービスの仕様

問 17

エ

春

SAML：標準化団体 OASIS によって策定された，ID やパスワードなどの認証情報を安全秋

問 16
解説に交換するための仕様。SAML を用いることで，一度の認証で複数の Web サイトやサービスの利用が可能となるシングルサインオン（SSO：Single Sign-On）を実現できる。にするための仕様

Web サイトが SAML に対応していれば，異なるドメインのサイトへ移動したときに，移動元のサイトと移動先のサイトが SAML プロトコルで通信し，自動的に認証情報を引き継ぐことができる。よってエが正解。
ア：WSDL（Web Services Description Language）の説明である。
イ：S/MIME（Secure MIME）の説明である。
ウ：XKMS（XML Key Management Specification）の説明である。

問 17
正解

完璧直前チェック

無線 LAN で使用される規格 IEEE 802.1X が定めているものはどれか。

解説アIEEE802.1X は，クライアント PC とアクセスポイント間での鍵交換（鍵更新を含む）や，認証のフレームワークを提供している。よってアが正解。鍵交換により共有された鍵を用いて，クライアント PC とアクセスポイント間でセッションごとに動的に異なる

ア

アクセスポイントが EAP を使用して，利用者を認証する枠組み暗号化鍵を用いた暗号化通信が可能となる。また認証では，EAP-TLS や EAP-PEAP などのイ

アクセスポイントが認証局と連携し，パスワードをセッションごとに生成する仕組認証方式が使用される。

みウ

無線 LAN に接続する機器のセキュリティ対策に関する WPS の仕様

エ

無線 LAN の信号レベルで衝突を検知する CSMA/CD 方式

問 18
解説

ア
NTP 増幅型攻撃は，インターネットの時刻動機プロトコルである NTP（NetworkTime Protocol）の弱点を利用して，不正なネットワークトラフィックを発生させ増幅する

問 18

正解

完璧直前
チェック

NTP を使った増幅型の DDoS 攻撃に対して，NTP サーバが踏み台にされることを防止する対策として，適切なものはどれか。

ことで攻撃する手法である。
ア：正しい。NTP サーバの状態確認機能を利用して攻撃することが可能であるため，無効にすることで防御できる。
イ，エ：NTP は他のサーバへ時間を合わせにいくため，自ネットワーク外への時刻同期ができないと時刻を合わせることができない。

ア

NTP サーバの設定変更によって，NTP サーバの状態確認機能（monlist）を無効にする。

イ

NTP サーバの設定変更によって，自ネットワーク外の NTP サーバへの時刻問合せができないようにする。
ウ

ファイアウォールの設定変更によって，NTP サーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
エファイアウォールの設定変更によって，自ネットワーク外からの，NTP 以外のUDP サービスへのアクセスを拒否する。

015

ウ：ブロードキャストパケットを利用した攻撃ではないため，効果はない。

H28 秋期 NW 午前Ⅱ

016

問 19

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

問 19
解説

テンペスト技術の説明とその対策として，適切なものはどれか。

アテンペスト技術とは，電子機器やケーブルから漏えいする電磁波に関するセキュリティ上の対策のことである。具体的には，回路設計の段階で信号の漏えいを防ぎつつ，アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術でンなどが入った部屋全体をシールドするという手段もある。よってアが正解。

あり，その対策としては，電磁波を遮断する。
イ

データ通信の途中でパケットを横取りし，内容を改ざんする技術であり，その対策としては，ディジタル署名を利用して改ざんを検知する。

ウ

マクロウイルスにおいて使われる技術であり，その対策としては，ウイルス対策ソフトを導入し，最新の定義ファイルを適用する。

エ

ケーブルなどを被覆して電磁波をシールドすることが基本的な対策である。また，パソコ

無線 LAN の信号を傍受し，通信内容を解析する技術であり，その対策としては，通信パケットを暗号化する。

イ：データの改ざん対策の説明である。
ウ：ウイルス対策の説明である。
エ：無線 LAN の盗聴対策の説明である。

問 20
解説

ウ
社内の PC から SMTP サーバに送るパケットとその応答パケットの通過を遮断する。発信では送信元が社内の PC となり，宛先は SMTP サーバとなる。このとき，送信元

問 20

正解

完璧

直前
チェックのポート番号は OS が付与する 1024 以上の任意の番号であり，宛先ポート番号は SMTP の25 番となる。

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能

応答では送信元がその SMTP サーバとなり，宛先は社内の PC である。このとき，送信をもっていない，静的なパケットフィルタリング型のファイアウォールを設置している。

元のポート番号は SMTP の 25 番であり，宛先ポート番号は発信時に OS が付与した 1024

このネットワーク構成において，社内の PC からインターネット上の SMTP サーバに電以上の任意の番号である。よってウが正解。

子メールを送信できるようにするとき，ファイアウォールで通過許可とする TCP パケ
ットのポート番号の組合せはどれか。

送信元

アイ
ウ
エPC

宛先
SMTP サーバ

送信元
ポート番号

宛先
ポート番号

25

1024 以上

SMTP サーバPC

1024 以上

25PC

SMTP サーバ

1101024 以上

SMTP サーバPC

1024 以上110

PC

SMTP サーバ

1024 以上

25SMTP サーバ

PC

251024 以上

PC

SMTP サーバ

1024 以上

110

SMTP サーバPC

1101024 以上

017

春
秋

H28 秋期 NW 午前Ⅱ018

問 21

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

無線 LAN のアクセスポイントがもつプライバシセパレータ機能（アクセスポイントア
イソレーション）の説明はどれか。

イ

春

プライバシセパレータ機能：無線 LAN のアクセスポイントに接続された PC 間の通信を禁秋

問 21
解説止する機能である。

ア

アクセスポイントの識別子を知っている利用者だけに機器の接続を許可する。

イ

同じ無線 LAN のアクセスポイントに接続している機器同士の直接通信を禁止する。

ウ

事前に登録された MAC アドレスをもつ機器だけに無線 LAN への接続を許可する。

エ

建物外への無線 LAN 電波の漏れを防ぐことによって第三者による盗聴を防止する。

ア，ウ：プライバシセパレータ機能は，接続許可するものではない。
イ：正しい。
エ：電波遮断用のフィルムや，シールド材の使用の説明である。

問 22
問 22

正解

完璧

直前
チェック

ユーザプログラムの実行中に割込みが発生した場合のプロセッサの処理として，適切なものはどれか。

解説イプログラムレジスタは，現在実行している命令の次に実行される予定の命令のアドレスを保持する。分岐命令では，このレジスタの値を更新することによって実行の順序を制御する。処理の順序は，ユーザモードから特権モードへの移行（②），プログラムレジスタ（①），割込み処理ルーチンの開始番地の決定（③），割込み処理ルーチン（④）の実行となる。よってイが正解。

①

プログラムレジスタ（プログラムカウンタ）などの退避②

ユーザモードから特権モードへの移行③

割込み処理ルーチンの開始番地の決定④

割込み処理ルーチンの実行

ア①→③→④→②イ②→①→③→④ウ②→③→④→①エ③→④→①→②019

H28 秋期 NW 午前Ⅱ020

問 23

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

直前
チェック

完璧

Web サーバ，アプリケーション（AP）サーバ及び DB サーバ各 1 台で構成される Web

問 23
解説

ウ
Web サーバ，アプリケーション（AP）サーバ，DB サーバで構成されるシステム

システムにおいて，次の 3 種類のタイムアウトを設定した。タイムアウトに設定する時

では，トランザクションの処理順序に合わせてタイムアウト時間を設定する必要がある。

間の長い順に並べたものはどれか。ここで，トランザクションは Web リクエスト内で処理の順序は，利用者からのリクエストとしては，Web サーバ → AP サーバ → DB サー処理を完了するものとする。

バ → AP サーバ → Web サーバ → 利用者となる。

〔タイムアウトの種類〕

サーバの AP が処理を開始してから終了するまでになる。AP サーバは DB サーバからの返そのため，Web サーバと，AP サーバ間が最もタイムアウト時間が長くなる。次に，AP信を待つため，DB サーバよりタイムアウト時間を長くする必要がある。よってウが正解。

①

AP サーバの AP が，処理を開始してから終了するまで②

AP サーバの AP において，DB アクセスなどのトランザクションを開始してから終了するまで③

Web サーバが，AP サーバにリクエストを送信してから返信を受けるまで

問 24
解説

ウ
システム開発では，次の工程が実行される。

システム方式設計→ソフトウェア方式テスト→ソフトウェア詳細設計→ソフトウェアユ

ア

①，③，②

イ

②，①，③

ウ

③，①，②

エ

③，②，①

ニットテスト→ソフトウェア結合テスト→システム結合テスト→運用テスト
システム方式設計：システム全体の方式設計を行う。
ソフトウェア方式テスト：システムを構成するソフトウェアの方式設計を行う。

問 24

正解

完璧

直前
チェック

システム開発で行うテストについて，テスト要求事項を定義するアクティビティと対応するテストの組合せのうち，適切なものはどれか。
システム方式設計

ソフトウェア方式設計

ソフトウェアユニットテスト：ソフトウェア詳細設計をもとに開発したユニットを，動作確認するテスト。
ソフトウェア結合テスト：それぞれのユニットを結合して，ソフトウェアを動作確認するテスト。

ソフトウェア詳細設計

ア

運用テスト

イ

運用テスト

ソフトウェア結合テスト

ソフトウェアユニットテスト

ウシステム結合テスト

ソフトウェア結合テスト

ソフトウェアユニットテスト

エシステム結合テスト

ソフトウェアユニットテスト

ソフトウェア結合テスト

システム結合テスト

ソフトウェア詳細設計：ソフトウェアをユニットに分け，各ユニットを詳細に設計する。

ソフトウェア結合テスト

システム結合テスト：システム全体について，その目的や機能，応答時間や負荷を掛けたときの性能などが目標に達しているかどうかを確認するテスト。開発の最終確認となる。
運用テスト：システムの利用者や運用する担当者の主導で行われるテスト。利用部門が用意したデータを用いた承認テストなどがある。

021

春
秋

H28 秋期 NW 午前Ⅱ

022

問 25

平成 28 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

SOA（Service Oriented Architecture）の説明はどれか。

ウ

春

SOA：サービス指向アーキテクチャは，サービスの集まりとしてシステムを構築する手

秋

問 25
解説

ア

Web サービスを利用するためのインタフェースやプロトコルを規定したものである。

法である。サービスとは外部から標準化された手順で呼び出すことができるひとまとまイ

XML を利用して，インターネット上に存在する Web サービスを検索できる仕組み

りのソフトウェアの集合であり，各サービスが XML で記述されたメッセージを SOAPである。
ウ

業務機能を提供するサービスを組み合わせることによって，システムを構築する考え方である。

エサービス提供者と顧客との間でサービスの内容，範囲及び品質に対する要求水準を明確にして，あらかじめ合意を得ておくことである。

023

でやり取りし，連携して動作する。
ア：SOAP（Simple Object Access Protocol）の説明である。
イ：UDDI（Universal Description，Discovery，and Integration）の説明である。
エ：SLA（Service Level Agreement）の説明である。