H27 秋期 NW 午前Ⅱ001

問1

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

DNS の資源レコード（リソースレコード，RR）に関する記述のうち，適切なものはど

CNAME レコードは，他の DNS サーバのキャッシュ領域に情報を残す許可時間や，ゾーン情報の更新をチェックする間隔などを指定するレコードである。

イ

MX レコードは，電子メールの送り先となるサーバの IP アドレスを指定するレコー
ドである。

ウ

NS レコードは，そのゾーン自身や下位ドメインに関する DNS サーバのホスト名を指定するレコードである。

エ

PTR レコードは，名前に対応する IP アドレスを指定するレコードである。

問2

正解

完璧

直前
チェック

ZigBee の特徴はどれか。
ア

2.4 GHz 帯を使用する無線通信方式であり，一つのマスタと最大七つのスレーブから成るスター型ネットワークを構成する。

イ

解説

ウ
DNS（Domain Name System）で利用されるデータを，リソースレコード（RR）と呼ぶ。主なリソースレコードの役割は下表のとおりである。

れか。
ア

問1

5.8 GHz 帯を使用する近距離の無線通信方式であり，有料道路の料金所の ETC など

レコード名

説明

MX レコード（Mail Exchanger レコード）

電子メールの送信に利用される。DNS 上で電子メールの配送先ホスト名を指定する際に利用する。

NS レコード（Name Server レコード）ドメインの委任を行うときに指定するレコード。例えば xxx.
co.jp というドメインを立ち上げたときに co.jp から各種レコードを参照するため，co.jp 側にて xxx.co.jp の NS レコードを設定する必要がある。

PTR レコード（逆引きレコード）IP アドレスからドメイン名を問い合わせるためのレコード。

SOA レコード（Start Of Authority レコード）

DNS で指定するゾーン（xxx.co.jp）の基本的な設定を行うレコード。シリアル，リフレッシュなどを指定する。

A レコード（正引きレコード）

ドメイン名から IP アドレスを問い合わせるためのレコード。

CNAME レコード
（Canonical Name レコード）

ホスト名に別名を付けるレコード。

ア：SOA レコードの説明である。
イ：MX レコードは，IP アドレスではなくホスト名を指定するレコードである。
エ：A レコードの説明である。

で利用されている。
ウ

下位層に IEEE 802.15.4 を使用する低消費電力の無線通信方式であり，センサネットワークやスマートメータなどへの応用が進められている。

エ

広い周波数帯にデータを拡散することで高速な伝送を行う無線通信方式であり，近距離での映像や音楽配信に利用されている。

問2
解説

ウ
ZigBee は，ワイヤレスセンサネットワークに利用する，低コスト，低消費電力の無線通信規格である。
ア：Bluetooth の説明である。
イ：DSRC（Dedicated Short Range Communications：別名スポット通信）の説明である。
エ：UWB（Ultra Wide Band）の説明である。

002

春
秋

H27 秋期 NW 午前Ⅱ

003

問

3

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

OSI 基本参照モデルのトランスポート層の機能として，適切なものはどれか。

問3

ウ

解説

OSI 基本参照モデルは，7 階層となっており，トランスポート層は 4 層目の機能である。下表の PDU（Protocol Data Unit）は，各層で扱うデータの単位である。例えば，ネットワーク層であれば，「通信量は 10 パケット」と呼ぶ。

ア

経路選択機能や中継機能をもち，透過的なデータ転送を行う。

イ

情報をフレーム化し，伝送誤りを検出するためのビット列を付加する。

ウ

伝送をつかさどる各種通信網の品質の差を補完し，透過的なデータ転送を行う。

エ

ルータにおいてパケット中継処理を行う。

問

4正解

完璧

直前
チェック

IPv4 ネットワークにおける OSPF の仕様に当てはまるものはどれか。
ア

経路選択に距離ベクトルアルゴリズムを用いる。

イ

異なる自律システム（ルーティングドメイン）間でのルーティング情報交換プロト
コルである。

ウ

サブネットマスク情報を伝達する機能があり，可変長サブネットに対応している。

エ

到達可能なネットワークは最大ホップ数 15 という制限がある。

OSI 基本参照モデル

5正解

完璧

平均ビット誤り率が 1 × 10 − 5 の回路を用いて，200,000 バイトのデータを 100 バイトずつの電文に分けて送信する。送信電文のうち，誤りが発生する電文の個数は平均して幾つか。
ア2

器

機

能

プログラムが扱うデータの単位。例えば電子メールなど。

アプリケーション層

第6層

プレゼンテーション層

第5層

セション層

第4層

トランスポート層

セグメント

第3層

ネットワーク層

パケット

ル ー タ，L3 ス イッチ

通信経路（ルーティング）を管理する。

第2層

データリンク層

フレーム

ブ リ ッ ジ，L2 ス
イッチ

同一サブネットでの通信を管理する。

第1層

物理層

ビット

リピータ，ハブ

電気的な通信を管理する。

解説

問機

第7層

問4
直前
チェック

PDU

メッセージ
ゲートウェイなどデータの表現を管理する。
データの交換を管理する。
TCP，UDPなど通信制御を管理する。

ウOSPF（Open Shortest Path First）：TCP/IP における経路選択（ルーティング）プ

ロトコルの一つ。一般的にルータに設定し，複数のルーティング情報を自動的に更新する。隣接するルータの状態やサブネットマスクを参照して，隣接ルータとやり取りする情報量を少なくしている。
ア：OSPF は，経路選択にリンクステート型を用いている。
イ：BGP（Border Gateway Protocol）の説明である。

イ4

ウ8エ

エ：RIP（Routing Information Protocol）の説明である。

16問5
解説

エ
平均ビット誤り率が 1 × 10 − 5 であるから，誤りの発生するビット数は次のとおりである。
1 × 10 − 5 × 200,000 × 8 ＝ 16〔ビット〕（× 8 は，バイトをビットに変更するため）全体で 16 ビットの誤りが発生するため，平均して 16 電文に誤りが発生する。

004

春秋

H27 秋期 NW 午前Ⅱ

005

問

6

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧

直前
チェック

HDLC 手順で用いられるフレーム中のフラグシーケンスの役割として，適切なものは

問6
解説

イHDLC（High-level Data Link Control）は，OSI 基 本 参 照 モ デ ル の デ ー タ リ ン ク

層通信のプロトコルである。データ通信はフレーム単位で行われ，任意のビットパターどれか。

ンを伝送できるビット透過性をもっている。フレームの通信は同期方式で，フラグシア

受信確認を待たずに複数フレームの送信を可能にする。

イ

フレームの開始と終了を示す。

ウ

フレームの転送順序を制御する。

エ

フレームの伝送誤りを検出する。

問ーケンス（0111 1110 のビット列）によって行われ，フレームの誤り制御は，CRC（CyclicRedundancy Check）方式となる。
ア，ウ：HDLC の制御部が制御する。
エ：誤り検出は，CRC 方式となる。

7

正解

完璧

直前
チェック

IPv4 における ICMP のメッセージに関する説明として，適切なものはどれか。

問7
解説

イ
ICMP（Internet Control Message Protocol）とは，IP のエラーメッセージ・制御メッセージを転送するネットワーク層のプロトコルである。
ア：ソースルーティングが失敗したときは，Destination Unreachable メッセージを返す。

ア

送信元が設定したソースルーティングが失敗した場合は，Echo Reply を返す。

イ

転送されてきたデータグラムを受信したルータが，そのネットワークの最適なルータを送信元に通知して経路の変更を要請するには，Redirect を使用する。

ウ

フラグメントの再組立て中にタイムアウトが発生した場合は，データグラムを破棄して Parameter Problem を返す。

エ

Echo Reply は，Ping での応答メッセージである。
イ：経路変更要請のメッセージは Redirect が適切である。
ウ：Parameter Problem は，ICMP のヘッダが解釈できない異常状態になったときのメッセージである。
エ：Time Exceeded は，許容可能なルータ数を超えたときに発生する。

ルータでメッセージを転送する際に，受信側のバッファがあふれた場合は TimeExceeded を送り，送信ホストに送信を抑制することを促す。

問8イ

問ARP（Address Resolution Protocol）：IP アドレスからイーサネットアドレス（MAC アドレ

解説8

正解

完璧直前チェック

マルチキャストグループへの参加や離脱をホストが通知したり，マルチキャストグループに参加しているホストの有無をルータがチェックしたりするときに使用するプロトコルはどれか。

ス）を得るプロトコルである。
IGMP（Internet Group Management Protocol）：マルチキャストにおいて，ホストのグループ制御に利用されるプロトコルである。
LDAP（Lightweight Directory Access Protocol）：ディレクトリサービス（ファイルやプリンタなどネットワーク上の資源の位置や名前などを検索するサービス）の一つで，インア

ARPイ

IGMPウ

LDAPエ

RIP

ターネット向けに簡素化されたもの。
RIP（Routing Information Protocol）：パケットが到達する経路の最小ルートを選択するダイナミックルーティングプロトコルである。ルータを 1 台経由するごとに 1 ホップだけカウントアップする。最大数は 15 ホップ。16 ホップ目でパケットは破棄される。RIPはホップ数のみをカウントしているため，経路中の回線速度（コスト）や遅延，均一化は考慮されない。

006

春秋

H27 秋期 NW 午前Ⅱ

007

問

9

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェックIPv6 において IPv4 から仕様変更された内容の説明として，適切なものはどれか。
アIP ヘッダの TOS フィールドを使用し，特定のクラスのパケットに対する資源予約エ

春

ア：IPv4 の TOS（Type Of Service）フィールドは，転送優先順位を指定する。IPv6 には

秋

問9
解説

TOS フィールドはないが，Traffic Class フィールドが同じ機能を果たしている。
イ：IPv6 では，IP ヘッダのアドレス空間が 32 ビットから 128 ビットに拡張された。

ができるようになった。
イ

IP ヘッダのアドレス空間が，32 ビットから 64 ビットに拡張されている。

ウ

IP ヘッダのチェックサムフィールドを追加し，誤り検出機能を強化している。

エIP レベルのセキュリティ機能（IPsec）である認証と改ざん検出機能のサポートが必須となり，パケットを暗号化したり送信元を認証したりすることができる。

ウ：IPv4 の Header Checksum フィールドは IPv6 にはない。
エ：IPsec 機能を標準実装することで，認証と改ざん検出，暗号化機能が利用可能となる。

問 10
解説

問 10

正解

完璧直前チェック

RSVP の説明として，適切なものはどれか。

ア
RSVP（Resource reSerVation Protocol）は，ネットワークの帯域制御用のプロトコルである。通信相手までのネットワーク帯域を予約して，通信品質を確保するために利用される。
イ：VLAN（Virtual LAN）の説明である。
ウ：MP（Multilink Protocol）の説明である。

ア

IP ネットワークにおいて，ホスト間通信の伝送帯域を管理するためのプロトコル

エ：PPP（Point to Point Protocol）の説明である。

である。
イ

LAN システムにおいて，物理的なケーブルやノードの接続形態に依存せず，ノードを任意に論理的なグループに分ける技術である。
ウ

PPP によるデータリンクを複数束ねることができるように拡張したプロトコルである。
エリモートアクセスを利用する利用者の認証を行うためのプロトコルである。

問 11

ア

解説
DHCP（Dynamic Host Configuration Protocol）：IP アドレスなど各種設定の自動割当てを行うプロトコルである。ほかに設定できる項目として，デフォルトゲートウェイ，サブネットマスク，DNS サーバなどがある。一般的にダイヤルアップ，ADSL ，ISDN などプロバイダと接続する際に利用される。UDP を利用した通信である。

問 11

正解

完璧

UDP を使用するプロトコルはどれか。

直前
チェック

FTP（File Transfer Protocol）：TCP/IP ネットワークでファイルの転送時に使われるプロトコルであり，IETF によって RFC 959 で定義されている。TCP を利用した通信となる。
HTTP（Hypertext Transfer Protocol）：インターネットにおいて，WWW サーバとクライアントの間で HTML 文書を送受信するためのプロトコル。TCP を利用した通信である。

アDHCP

イ

FTP

ウ

HTTP

エ

SMTP008

SMTP（Simple Mail Transfer Protocol）：電子メールの送受信用プロトコル。サーバ対サーバ間のメール転送に利用される。TCP を利用した通信である。

H27 秋期 NW 午前Ⅱ009

問 12

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧

直前
チェック

IP ネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。

エ春RARP（Reverse Address Resolution Protocol）：MAC アドレスから IP アドレスを取得する

秋

問 12
解説

プロトコルである。ARP の逆の機能となる。

アイ

RARP

ウ

RSTP

エRTSP

RSTP（Rapid Spanning Tree Protocol）：ネットワークの冗長化方式の STP（Spanning TreeVRRPProtocol）よりも高速に冗長化が切り替わる方式となる。STP の冗長化切り替えは約 30秒となるが，RSTP は約 1 秒で切り替わるのが特徴である。

問 13

正解

完璧直前
チェック

ネットワークに接続されているホストの IP アドレスが 212.62.31.90 で，サブネットマ
スクが 255.255.255.224 のとき，ホストアドレスはどれか。
ア10

イ

26

ウ90

エ

212010

RTSP（Real Time Streaming Protocol）：リアルタイムでデータをストリーミング配信するためのプロトコルである。
VRRP（Virtual Router Redundancy Protocol）：ルータやゲートウェイの多重化を行うためのプロトコル。デフォルトゲートウェイを冗長化することができるため，障害時にクライアントは，冗長化された片系でアクセスでき，設定を変えることなく通信を継続できる。

問 13
解説

イ
サブネットマスクから，ホストアドレスを求める。設問からサブネットマスクとホストの IP アドレスを 2 進数表記すると，下表となる。
サブネットマスク
2 進数表記ホストの IP アドレス
2 進数表記

255.

255.

255.

224

1111 1111.

1111 1111.

1111 1111.

1110 0000

212.

62.

31.

90

1101 0100.

0011 1110.

0000 1111.

0101 1010

サブネットマスクの 2 進数表記では，下位 5 ビットが 0 となっている。ホストアドレスはこの下位 5 ビットで示されるため，これをホストの IP アドレスの 2 進数表記から読み取ると，11010 となる。これを 10 進数に変換すると，11010 ＝ 26 となる。H27 秋期 NW 午前Ⅱ011

問 14

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

サブネットマスクが 255.255.255.0 である四つのネットワーク192.168.32.0，192.168.33.0，

問 14
解説

イ
CIDR（Classless Inter-Domain Routing）：サブネットマスクの上位から数えて 1 に192.168.34.0，192.168.35.0 を，CIDR を使ってスーパーネット化したときのネットワー

なっているビット数をクラス A，B，C，D といい，各クラスをサブネットに分割して利用

ク番号とサブネットマスクの組合せとして，適切なものはどれか。

できる形にしたものである。

ネットワーク番号

サブネットマスクア

192.168.32.0

255.255.248.0

イ192.168.32.0

255.255.252.0

ウ

192.168.35.0

255.255.248.0

エ

192.168.35.0

スーパーネット化とは，連続したネットワークをまとめて一つのネットワークで表すことである。ルータに設定する場合，ルーティングテーブルが少なくなるため負荷軽減などの目的で用いられる。

ア

選択肢から，ネットワーク番号 32 および 35とサブネットマスクの組合せを見ると，35 の255.255.252.0

イ

場合は 32 のネットワークを含まないことがわかる。そのため，選択肢ウ，エは誤りとなる。

ウ

残りの選択肢ア，イでは，アはイだけを含む

問 15

正解

完璧

直前チェックIP 電話の音声品質を表す指標のうち，ノイズ，エコー，遅延などから算出されるもが，イは 32 から 35 全てのネットワークを含むため，適切な解答はイとなる。

エ

10 進数

2 進数

320010 0000

248

1111 1000

320010 0000

252

1111 1100

350010 0011

248

1111 1000

350010 0011

252

1111 1100のはどれか。
ア

MOS 値

イ

R値

ウ

ジッタ

エ

パケット損失率問 15
解説イ
IP 電話は，VoIP（Voice over IP）を用いてインターネットなどの IP ネットワークを利用して音声を送る技術である。
MOS 値：電話の音声品質を評価するための手法。人間の耳で主観的に確認し，5 段階で評価する。
R 値：電話の音声品質を評価する手法。ノイズ，エコー，遅延，音量などのデーを入力して計算を行い，客観的に評価する。
ジッタ：受信パケットのばらつきによって発生する音声のずれや揺らぎである。
パケット損失率：パケットがあて先に届かない場合や，破損して通信路の途中で失われること。

012

春
秋

H27 秋期 NW 午前Ⅱ

013

問 16

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧

直前
チェック

送信者 A が，受信者 B と共有している鍵を用いて，メッセージからメッセージ認証符

問 16
解説

ウ
メッセージ認証符号は，送信するメッセージをハッシュ関数によって，送信前と号を生成し，そのメッセージ認証符号とメッセージを受信者 B に送信する。このとき，送信後のメッセージが同一であることを証明するための仕組みである。メッセージの改ざメッセージとメッセージ認証符号を用いて，受信者 B ができることはどれか。

んを判定することができる。
ア：メッセージが変更されたかは確認できるが，途中で変更された内容を訂正することはア

通信路上でのメッセージの伝送誤りを訂正できる。

イ

通信路上でのメッセージの複製の有無を検知できる。

ウ

メッセージの改ざんがないことを判定できる。

エメッセージの盗聴の有無を検知できる。

問 17

できない。
イ：メッセージが複製されても検知することはできない。
エ：メッセージの盗聴を検知することはできない。

問 17
正解

完璧直前
チェック

無線 LAN における WPA2 の特徴はどれか。

イ

解説
WPA2（Wi-Fi Protected Access 2）：AES（Advanced Encryption Standard）を採用したCCMP暗号化方式を採用している。無線の暗号化は，WEP がセキュリティ的に脆弱だということで WPA が作られ，さらに強力な WPA2 が作られた。日々の技術進歩により，暗号ア

AH と ESP の機能によって認証と暗号化を実現する。

イ

暗号化アルゴリズムにAESを採用したCCMP（Counter-mode with CBC-MAC Protocol）を使用する。
ウ

端末とアクセスポイントの間で通信を行う際に，TLS Handshake Protocol を使用して，互いが正当な相手かどうかを認証する。
エ利用者が設定する秘密鍵と，製品で生成する IV（Initialization Vector）とを連結した数を基に，データをフレームごとに RC4 で暗号化する。

が解読される速度が速くなっているため，より強力な暗号技術が必要となっている。
WPA（Wi-Fi Protected Access）：WEP で存在したセキュリティ面での脆弱点を補強し，強化したもの。
AES（Advanced Encryption Standard）：共通鍵暗号方式のブロック暗号であり，DES の後継規格となった米国政府標準暗号である。鍵長は 128 ビット，192 ビット，256 ビットの3 種から選択できる。
ア：IPsec（Security Architecture for Internet Protocol）の説明である。
ウ：WPA2 では，AES を利用するため，TLS を利用していない。
エ：WEP（Wired Equivalent Privacy）の説明である。

014

春秋

H27 秋期 NW 午前Ⅱ

015

問 18

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

プロキシサーバ又はリバースプロキシサーバを新たに DMZ に導入するセキュリティ強化策のうち，導入によるセキュリティ上の効果が最も高いものはどれか。

イ

春

プロキシサーバ：内部ネットワークから外部ネットワークへのアクセスを中継するサーバ

秋

問 18
解説である。

ア

DMZ 上の公開用 Web サーバとしてリバースプロキシサーバを設置し，その参照先の Web サーバを，外部からアクセスできない別の DMZ に移設することによって，外部の PC との通信におけるインターネット上での盗聴を防ぐ。

イ

DMZ 上の公開用 Web サーバとしてリバースプロキシサーバを設置し，その参照先の Web サーバを，外部からアクセスできない別の DMZ に移設することによって，外部から直接 Web サーバのコンテンツが改ざんされることを防ぐ。

ウ

社内 PC からインターネット上の Web サーバにアクセスするときの中継サーバとしてプロキシサーバを DMZ に設置することによって，参照先の Web サーバと社内 PC間の通信におけるインターネット上での盗聴を防ぐ。
エ社内 PC からインターネット上の Web サーバにアクセスするときの中継サーバとしてプロキシサーバを DMZ に設置することによって，参照するコンテンツのインターネット上での改ざんを防ぐ。

問 19

完璧直前
チェック

インターネットサービスプロバイダ（ISP）が，OP25B を導入することで得られるセキ
ュリティ上の効果はどれか。
ア

ISP 管理下のネットワークから ISP 管理外のネットワークに対する ICMP パケットによる DDoS 攻撃を遮断できる。

イ

ISP 管理下のネットワークから ISP 管理外のネットワークに向けて送信されるスパムメールを制限できる。

ウ

ISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断できる。

エ

ISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限できる。

リバースプロキシサーバ：外部ネットワークから内部ネットワークへのアクセスを中継する。プロキシサーバと逆の役割となる。
DMZ（DeMilitarized Zone）：ファイアウォールによってネットワーク上に隔離された区画を作り，外部とのアクセスの中継となるサーバ（リバースプロキシサーバ）を配置する。
ア，ウ：外部や内部の PC の通信の盗聴は，プロキシサーバをどのように変更しても防ぐことができない。通信を暗号化するなどの盗聴対策が必要となる。
イ：公開用 Web サーバを DMZ に配置し，実データは外部からアクセスできない場所に配置することで外部からの Web データ改ざんを防止することができる。
エ：DMZ に配置したプロキシサーバには，インターネット上のコンテンツ改ざんを防ぐ機能はない。

問 19
解説

正解

016

イ
OP25B（Outbound Port 25 Blocking）は，内部ネットワークから外部ネットワークへのポート 25 番の通信（SMTP）を遮断する手法である。例えば，ISP が OP25B を用いることで，会員が ISP の外部ネットワークに存在するメールサーバを使用してスパムメールを送信しようとすることを防止することが可能となる。
ア，ウ：OP25B はメール送信のブロックに利用されるため，ICMP による DDoS 攻撃は遮断できない。
エ：ISP 管理外のネットワークから，ISP 管理下のネットワーク内部に向けて送信されたスパムメールは，制限できない。

H27 秋期 NW 午前Ⅱ017

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ018

イ

春た文字列が Perl の system 関数や PHP の exec 関数などに渡されることを利用し，不正にHTTP ヘッダインジェクション：動的に HTTP ヘッダが生成される HTTP 通信の機能を利

シェルスクリプトや実行形式のファイルを実行させるものは，どれに分類されるか。

用した攻撃手法。HTTP ヘッダに改行コードを生成させることで不正な動作を実行さ

秋

問 20

正解

完璧直前
チェック

Web アプリケーションの脆 弱性を悪用する攻撃手法のうち，Web ページ上で入力し問 20解説せる。

ア

HTTP ヘッダインジェクション

イ

OS コマンドインジェクション

ウ

クロスサイトリクエストフォージェリ

エ

セッションハイジャック

OS コマンドインジェクション：サーバ内の OS コマンドを外部から実行させることで，サーバに不正な動作を実行させる攻撃手法。
クロスサイトリクエストフォージェリ：Web サイトに埋め込まれているスクリプトや命令が，利用者がその Web サイトにアクセスすることによって自動的に実行させられてしまう攻撃手法。掲示板への書き込みやオンラインショップでの買い物などが，意図せずに行われてしまう。

問 21

正解

完璧

直前
チェック

TLS に関する記述のうち，適切なものはどれか。
ア

TLS で使用する Web サーバのディジタル証明書には IP アドレスの組込みが必須なので，Web サーバの IP アドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。

イ

TLS で使用する個人認証用のディジタル証明書は，IC カードなどに格納できるので，格納場所を特定の PC に限定する必要はない。

ウ

TLS は Web サーバを経由した特定の利用者間の通信のために開発されたプロトコルであり，Web サーバ提供者への事前の利用者登録が不可欠である。
エ日本国内では，TLS で使用する共通鍵の長さは，128 ビット未満に制限されている。

セッションハイジャック：セッション ID を盗み出すことでセッションを乗っ取り，あたかもそのセッションの参加者であることを装う攻撃手法。セッションの参加者でなければ見ることのできない情報を盗み出すことができる。

問 21
解説

イ
TLS（Transport Layer Security）とは，OSI 基本参照モデル第 4 層のトランスポート層に基づいてディジタル証明書による認証を行う認証手順である。SSL を元に作られたプロトコルである。
ア：ディジタル証明書には，IP アドレスの組込みは必須ではない。
ウ：SSL を元に作られたプロトコルであり，不特定多数の利用者間の通信で利用される。
エ：共通鍵の長さは，256 ビットを利用することができる。

H27 秋期 NW 午前Ⅱ

019

問 22

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧

直前
チェック

パリティ専用の磁気ディスク装置をもち，ブロック単位のストライピングを行う

問 22
解説

ウ
RAID（Redundant Array of Independent Disks：ディスクアレイ構成方式）は，複数台のハードディスクを並列に接続し，全体を一つのディスク装置のように制御すること

RAID の方式はどれか。

で，高速かつ信頼性の高い外部記憶装置を実現するものである。

ア

RAID1

イ

RAID3

問 23

ウ

エ

RAID4

RAID0：別名ストライピングという。2 台以上のハードディスクを連結することによって，RAID5その合計容量をもつ仮想的な 1 台のハードディスクドライブとして使用できる。
RAID1：別名ミラーリングという。2 台以上のハードディスクに同じデータを書き込むこ

正解

完璧

直前
チェック

マルチプロセッサによる並列処理において，1 プロセッサのときに対する性能向上比
はアムダールの法則で説明することができる。性能向上比に関する記述のうち，適切なものはどれか。
〔アムダールの法則〕
1
性能向上比＝並列化可能部の割合（1 −並列化可能部の割合）+プロセッサ数

ア

プロセッサ数が一定の場合，性能向上比は並列化可能部の割合に比例する。

イ

プロセッサ数を増やした場合，性能向上比は並列化可能部の割合に反比例する。

ウ

並列化可能部の割合が 0.5 の場合は，プロセッサ数をいくら増やしても性能向上比が 2 を超えることはない。
エ

並列化可能部の割合が最低 0.9 以上であれば，性能向上比はプロセッサ数の半分以上の値となる。とによって，データの可用性を高める。
RAID2：エラー修復用のパリティ情報を，元データとともに複数ディスクに格納する。この方式は，他の方式よりも容量が増加することで利用効率が悪く，現在ではほとんど利用されていない。
RAID4：分割したデータと誤り訂正のためのパリティ情報を，パリティ専用 HDD に書き込むことによって，データの可用性を高め，かつ，書込み動作を高速化する。
RAID5：分割したデータと誤り訂正のためのパリティ情報を 3 台以上のハードディスクに分散して書き込むことによって，データの可用性を高め，かつ，書込み動作を高速化する。

問 23
解説

ウ
アムダールの法則は，プログラムや CPU のマルチコア化という並列化によって速度の向上が見込まれるが，逐次実行するしかない部分に，全体の実行時間が制約されることを提唱した理論である。
ア：プロセッサ数が 1 のとき，並列化可能部の割合が大きくなっても分母は 1 のままであるから，性能向上比は比例しない。
イ：プロセッサ数を極限まで増やすと，分母は「1 −並列化可能部の割合」に収束する。ここで並列化可能部の割合を大きくすると分母が小さくなるので，性能向上比が大きくなる。したがって，並列化可能部の割合と性能向上比は比例関係となる。
性能向上比が 2 になるためには，（並列化可能部 / プロセッサ数）が 0 にならなければならない。割り算の計算上 0 になり得ないため，正しいということになる。
ウ：並列化可能部の割合が 0.5 のとき，プロセッサ数を極大まで大きくすると，分母は1 −並列化可能部の割合＝ 0.5 となる。したがって，性能向上比は 2 を超えることはない。
エ：並列化可能部の割合を 1 とすると，性能向上比はプロセッサ数と同じ値となる。並列化可能部の割合を 0.9 としてプロセッサ数を極大まで大きくすると，分母は 0.1 に収束する。このとき性能向上比は 10 となる。プロセッサ数が極大であるから，性能向上比はプロセッサ数の半分以下となる。

020

春秋

H27 秋期 NW 午前Ⅱ

021

問 24

平成 27 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

直前チェック完璧

問 24解説オブジェクト間の is-a 関係を表す図はどれか。

ウis-a 関係とは，継承関係のことである。is-a 関係にある場合，オブジェクトは上位のオブジェクトの一種といえる。選択肢ウの乗用車，トラックは自動車の一種である。

アイ

画像

ほかの選択肢は一種ではない。

社員

問 25
拡大

縮小

氏名

解説

ウ

生年月日

SOA（サービス指向アーキテクチャ）には，設問では言及されていないが，「サービスは適切な粒度（オペレーションの数）を有すべき」「オペレーションは並行性を考慮して設計すべき」といった幾つもの原則がある。

ウ

ア：再利用を考慮してステートレスなインターフェースとすべきである。業務の変化へのエ

自動車対応を考慮して，ステートフル（状態と相互関係を重視する）インターフェースにはし電話機ない。
イ：サービスの命名はビジネス概念を表すものとする。サービス名には名詞，オペレーショ
乗用車

トラック

受話器

プッシュボタンンには動詞がよいとされている。
エ：SOA においては，サービスを再利用することにより，効率や利便性を得ることができる。

問 25

正解

完璧直前チェック

SOA（Service Oriented Architecture）でサービスを設計する際の注意点のうち，適切なものはどれか。
ア

可用性を高めるために，ステートフルなインタフェースとする。

イ

業務からの独立性を確保するために，サービスの命名は役割を表すものとする。

ウ

業務の変化に対応しやすくするために，サービス間の関係は疎結合にする。

エセキュリティを高めるために，一度開発したサービスは再利用しない方がよい。

022

春秋