問題
問

1正解

完璧

直前
CHECK

LAN ケーブルに関する説明として，適切なものはどれか．
LAN ケーブル内の対になった導線がより線となっているのは，導線に発生する外来ア

ノイズを減らすためであり，ケーブル内の全ての対のピッチは均一の方が効果が高い．
カテゴリ 5E の UTP ケーブルは 1000BASE-T で利用される非シールドより対線であイり，2 本の導線が 4 対収められている．
カテゴリ 6 の UTP ケーブルを使用する 1000BASE-TX では，1 対のより線で 250M

ウビット／秒のデータを上り下り同時に送り，4 対合計で 1G ビット／秒の全二重通信を実現している．
対線は 2 本の導線の電位差で情報を伝え，この対線に発生する外来ノイズの大きさ

エは 2 本の導線の間隔に反比例する．

問

2正解

完璧

直前
CHECK

OSPFv2 の LSA に関する作成と伝播の記述のうち，適切なものはどれか．
アAS-External-LSA は，エリア境界ルータが作成し，AS の外部だけに伝播される．

イ

Network-LSA は，エリア内の全ルータが作成し，エリア内部だけに伝播される．

ウ

Router-LSA は，エリア内の全ルータが作成し，エリア内部だけに伝播される．

エSummary-LSA は，AS 境界ルータが作成し，エリア外部だけに伝播される．

問3正解

完璧

直前
CHECK

180 台の電話機のトラフィックを調べたところ，電話機 1 台当たりの呼の発生頻度（発着呼の合計）は 3 分に 1 回，平均回線保留時間は 80 秒であった．このときの呼量は
何アーランか．
ア

4

イ12

ウ

45

エ平
成
２３年度
秋期
試
験午前
Ⅱ

80

H23 秋 NW _ 1

イ

問1

ア： LAN ケーブルがより線となっている理由は，導線に発生するノイズを減らすためである．ケーブル内のピッチは，均一であるよりも多少ずれているほうがノイズを減らす効果が高い．
ウ： 250M ビット／秒の上り下りを同時に通信できるのは 1000BASE-T である．1000
BASE-TX では，1 対あたり 500M ビット／秒のデータを片方向で通信し，4 対で 1G▼解答ビット／秒の通信となる．
エ： 2 本の導線の対線に発生する外来ノイズの大きさは 2 本の導線の間隔に比例する．

ウ

問2OSPF（Open Shortest Path First）は 1987 年 IETF によって標準化された，ルータや L3 スイッチに用いられる経路選択（ルーティング）プロトコルの一つである．複数のルーティング情報を自動的に更新するダイナミックルーティング方式である．
経路選択にコスト（回線速度）も考慮して，隣接するルータの状態のほかにサブネットマスクを参照して隣接ルータとやり取りする情報を少なくしている．
OSPF では，リンクステートと呼ばれる情報を各ルータ間で送受信する．この情報をLSA（Link State Advertisements）と呼ぶ．LSA には，どのルータがどのように接続されているかなどといった情報が書かれており，この情報を各ルータは蓄積し，データベース（LSDB ： Link State Data Base）を作成する．
LSA は主に四つのタイプが使用される．
AS-external-LSA

AS（Autonomous System）境界ルータは，OSPFネットワークと他のネットワークを接続し，エリア外部と内部のデータを伝播する．

Network-LSA

ネットワークセグメントごとに選出されるDR（Designated Route）が作成し，DRが所属するエリア内部だけに伝播される．

Route-LSA

エリア内の全ルータが作成し，エリア内部だけに伝播される．

Summary-LSA

エリア境界ルータが作成し，エリア外部とエリア内部のデータを伝播する．

問3

エ

アーランは通信回線の単位で，1 回線を 1 時間継続的に占有して利用するときの呼量を指す．アーランの計算は，電話機 1 台あたりの利用時間を求めて全体の台数を掛ければよい．
60 分 × 3 分 × 80 = 1,600 秒（1 台あたり）
1,600 秒 × 180 台 ÷ 3,600 秒 = 80〔アーラン〕
H23 秋 NW_ 2

問題
問4

正解

完璧直前
CHECK

日本国内での無線通信で，割り当てられた周波数帯が重複しているものはどれか．
アBluetooth と GPSイ

Bluetooth と IEEE 802.11 無線 LAN

ウ

GPS と第 3 世代携帯電話エIEEE 802.11 無線 LAN と第 3 世代携帯電話

問5正解

完璧

直前
CHECK

図は，OSPF を使用するルータ a 〜 i のネットワーク構成を示す．拠点 1 と拠点 3 の間の通信は WAN1 を，拠点 2 と拠点 3 の間の通信は WAN2 を通過するようにしたい．x とy に設定するコストとして適切な組合せはどれか．ここで，図中の数字は OSPF コストを示す．

拠点1a

拠点250
c3040b100
WAN1e4030

f10ixy

ア2020

イ3030

ウ4040

エ505040d

WAN2100xg

拠点310yh

平成２３年度
秋期
試験午前Ⅱ

H23 秋 NW _ 3

問4イBluetooth ： 2.4GHz 帯域を用いる無線伝送方式．パソコン，家電，携帯電話などの接続に用いられる．最大通信速度は 1M ビット／秒で，伝送範囲は 10 〜 100m．
IEEE 802.11 ： 2.4GHz 帯域を用いる無線蘭の国際規格．最大 2Mbps で通信可能．他にも，IEEE802.11a や 802.11b，802.11g，802.11n といった，速度や利用する周波数帯域が異なるものがある．

▼解答

Bluetooth と IEEE802.11b は，同じ 2.4GHz の周波数帯を利用している．
GPS（Global Positioning System）：全地球測位システム．人工衛星を用いて利用者の地球上の位置を測位するシステム．1575.42MHz や 1227.60MHz 等を利用している．
第 3 世代携帯電話：携帯電話で利用される通信システム．利用する周波数帯は 815MHz〜 2,150MHz 等，携帯電話会社によって割り当てがことなる．

問5

イ

OSPF（Open Shortest Path First）は，TCP/ IP における経路選択（ルーティング）プロトコルの一つである．一般的に，ルータに設定することで複数のルーティング情報を自動的に更新する．OSPF は最小のコストとなるよう経路を選択する．
拠点 1 −拠点 3a − b − e − h − i（30 + 100 + 30 + 10 = 170）が最小コストとなる．拠点 1 −拠点 3 はWAN1（b − e 間）を通る必要があるため，拠点 1 − WAN2 −拠点 3 の経路は WAN1 経路の 170 よりも大きい 180 以上に設定する必要がある．従って，x および y は 30 以上となる．
拠点 2 −拠点 3
拠点 1 −拠点 3 の条件から x および y は 30 以上になるため，選択肢イ，ウ，エをそれぞれ代入して解答を求める．したがって，拠点 2 −拠点 3 の経路が，c − d − g − x − i もしくは，c − d − g − y − i となる，WAN2 を通る経路を選択する．
イ：拠点 2 −拠点 3 の経路は 180 となり，正しいコストである．
ウ，エ： c − b − e − h − i の経路のコストが 190 になるため，x および y に 40 以上を設定すると WAN2 を経由しないケースが出る．したがって誤りである．

H23 秋 NW_ 4

問題
問

6

正解

直前

完璧

CHECK

ネットワークの QoS で使用されるトラフィック制御方式に関する説明のうち，適切なものはどれか．
ア

通信を開始する前にネットワークに対して帯域などのリソースを要求し，確保の状
況に応じて通信を制御することを，アドミッション制御という．

イ

入力されたトラフィックが規定された最大速度を超過しないか監視し，超過分のパケットを破棄するか優先度を下げる制御を，シェーピングという．

ウ

パケットの送出間隔を調整することによって，規定された最大速度を超過しないよ
うにトラフィックを平準化する制御を，ポリシングという．

エ

フレームの種類や宛先に応じて優先度を変えて中継することを，ベストエフォートという．

問7

正解

直前

完璧

CHECK

磁気ディスク装置や磁気テープ装置などのストレージ（補助記憶装置）を，通常のLAN とは別の高速な専用ネットワークで構成する方式はどれか．
DAFS

ア

問

イ

DAS

8

ウ

NAS

エ

正解

SAN

完璧

直前
CHECK

IEEE 802.3-2005 におけるイーサネットフレームのプリアンブルに関する記述として，適切なものはどれか．
ア

同期用の信号として使うためにフレームの先頭に置かれる．

イ

フレーム内のデータ誤りを検出するためにフレームの最後に置かれる．

ウ

フレーム内のデータを取り出すためにデータの前後に置かれる．

エ

フレームの長さを調整するためにフレームの最後に置かれる．

H23 秋 NW _ 5

平
成２３
年
度
秋期
試
験午前
Ⅱ問6

ア

アドミッション制御は QoS 保障の枠組み（IntServ/RSVP, DiffServ）に基づいて，通信を開始する前にネットワークに対してリソース確保要求を行い，リソースの確保状況に応じて通信を制御する．例としては，音声通話や映像配信などの遅延が問題となるアプリケーションや，緊急通話のような高付加状態のネットワークでも通話可能であるアプリケーションに用いる．

▼解答

イ：ポリシングの説明である．
ウ：シェーピングの説明である．
エ：ベストエフォートとは，状況等によってネットワークのパフォーマンスは上下するが，それぞれの状況に応じて最善の努力を行い，サービスを提供することを意味する．

問7エ

DAFS（Direct Access File System）：ネットワーク環境で複数のサーバを一つのファイルシステムに見せる技術である．
DAS（Direct Attached Storage）：ホストコンピュータとストレージ（ディスク装置）が直接接続されている形態．SCSI や IDE による接続のこと．
NAS（Network Attached Storage）：ネットワークに直接接続されるファイルサーバ専用機．複数のプロトコルにも対応できるネットワークインタフェースを備えている．
また，他のネットワークコンピュータからは共有ディスクとして利用可能である．
SAN（Storage Area Network）：主にファイバチャネルを用いた専用ネットワークを利用してストレージとホストを接続する．高速かつ高性能を要求する場合に利用されることが多い．

問8

ア

イーサネットは，IEEE（the Institute of Electrical and Electronic Engineers，米国電気電子学会）で標準化された LAN の通信方式である．
IEEE 802.3-2005 は CSMA/CD（Carrier Sense Multiple Access/Collision Detection）の規格である．イーサネットのように，LAN 上のケーブルに接続されたたくさんのノードが通信を円滑に行うために送信する方法と，同時に送信してお互いの情報がぶつかった場合の対処方法を決めたものである．
IEEE 802.3 標準 LAN では，イーサネットのフレ−ムフォーマットの先頭にプリアン
プル 7 バイトが付加されて伝送される．各端末（ノード）との同期を取るために，1 と 0を繰り返して送り，受信側ではこれを基にビットの同期をとる．
H23 秋 NW_ 6

問題
問

9正解

直前

完璧

CHECK

図のようなルータ 1 とルータ 2 及び負荷分散装置を使ったマルチホーミングが可能な構成において，クライアントから接続先サーバ宛のパケットに対する負荷分散装置の処理として，適切なものはどれか．

クライ
アント

インターネット

ルータ1ISP1

負荷分散装置

ISP2

ルータ2

クライアント

ISP3

接続先
ルータ
接続先
サーバ

宛先 IP アドレスはそのままで，宛先 MAC アドレスを接続先サーバの MAC アドレアスに置き換える．
宛先 IP アドレスはそのままで，宛先 MAC アドレスをルータ 1 又はルータ 2 の MAC

イアドレスに置き換える．
宛先 MAC アドレスはそのままで，宛先 IP アドレスを接続先ルータの IP アドレス

ウに置き換える．
宛先 MAC アドレスはそのままで，宛先 IP アドレスをルータ 1 又はルータ 2 の IP アエ

ドレスに置き換える．

問

10

正解

直前

完璧

CHECK

IPv6 のマルチキャストアドレスのプレフィックスはどれか．
2000:: /3

ア

問イFC00 :: /7

ウ

FE80 :: /10

11

正解

エFF00:: /8

直前

完璧

CHECK

電源オフ時に IP アドレスを保持することができない装置が，電源オン時に自装置のMAC アドレスから自装置に割り当てられている IP アドレスを知るために用いるデータリンク層のプロトコルで，ブロードキャストを利用するものはどれか．
アARP

イ

DHCP

ウ

DNS

エRARP
H23 秋 NW _ 7

平成
２３年度
秋期試
験午前Ⅱ

イ

問9

負荷分散装置（ロードバランサとも呼ぶ）は，字のとおり負荷を分散させる機器である．利用する目的としては，障害対策として ISP を分ける場合やアプリケーションサーバを複数台用意して処理を分散させる場合に利用する．
本問では，ISP3 に接続された「接続先ルータ」は ISP1 と ISP2 のどちらを経由しても同一である．そのため，宛先 IP アドレスはそのままとなる．

▼解答

宛先 MAC アドレスはルータ 1 とルータ 2 に振り分けるため，パケットを送信する先のルータに変更する．
マルチホーミング：複数の回線を利用して冗長化構成をとること．例えば，複数の ISPを経由してインターネットと接続し，障害発生時に備えるといったことが該当する．

エ問 10
IPv4 から IPv6 への主な変更点は次の通りである．

・ 32 ビットから 128 ビットへのアドレス空間の飛躍的な拡大
・ヘッダフォーマットの簡素化
・経路処理などの高速化
・機能の拡張性と柔軟性
マルチキャストアドレスのフォーマットは以下のようになる．
8bit
11111111

ビット長アドレス

4bit
Flags

4bit
Scope

112bitGroup ID

先頭の 8 ビットはすべて1 となるため，16 進数の「FF」で始まる選択肢エが正解となる．

問 11

エ

ARP（Address Resolution Protocol）： IP アドレスからイーサネットアドレス（MACアドレス）を得るプロトコルである．
DHCP（Dynamic Host Configuration Protocol）：端末に対して動的に IP アドレスを割り当てるためのプロトコルである．
DNS（Domain Name System）： IP アドレスとホスト名の相互変換サービスである．
RARP（Reverse Address Resolution Protocol）： MAC アドレスから IP アドレスを問い合わせるプロトコルである．
H23 秋 NW_ 8

問題
問12正解

直前完璧CHECK

クライアントとサーバ間で 3 ウェイハンドシェイクを使用し，次の順序で TCP セッシ
ョンを確立するとき，サーバから送信された SYN/ACK パケットのシーケンス番号 A と確認応答番号 B の正しい組合せはどれか．
順序

パケット

パケットの送信方向

シーケンス番号

確認応答番号

1

SYN

クライアントからサーバ

11111

なし

2

SYN/ACK

サーバからクライアント

A

B

3

ACK

クライアントからサーバ

11112

22223

A

B

ア

11111

22222

イ

11112

22223

ウ

22222

11112

エ22223

11111

問

13

正解

完璧

直前
CHECK

サブネットマスクが 255.255.255.0 である四つのネットワーク192.168.32.0，192.168.33.0，192.168.34.0，192.168.35.0 を，CIDR を使ってスーパーネット化したとき，ネットワー
ク番号とサブネットマスクの適切な組合せはどれか．

ネットワーク番号

サブネットマスクア

192.168.32.0

255.255.248.0

イ192.168.32.0

255.255.252.0

ウ

192.168.35.0

255.255.248.0

エ192.168.35.0

255.255.252.0

平成
２３
年
度
秋期
試
験午前
Ⅱ

H23 秋 NW _ 9

ウ

問 12

3 ウェイハンドシェイクは，TCP の接続を確立する手続き方式である．例として，通信元の PC と通信先のサーバで 3 ウェイハンドシェイクをする図を示す．
クライアントサーバ
SYN

SYN/ACK

▼
解答

ACK

①

クライアントから SYN パケットを送信．シーケンス番号の初期値はランダム．サーバから SYN/ACK パケットを送信．このときのシーケンス番号もランダム．ACKはクライアントから送信された SYN パケット時のシーケンス番号 + 1②

ACK パケットを送信．シーケンス番号は，初期値＋ 1，ACK はサーバから送信されたシーケンス番号 + 1．

③

その後データを送信
このような 3 回のパケットのやりとりで通信可能であることを確立する．ACK パケッ

トは「受け取ったシーケンス番号+ 1」と覚える．

イ

問 13CIDR（Classless Inter-Domain Routing）による表記は，サブネットマスクの上位から数えて 1 になっているビット数を意味している．スーパーネット化とは，連続したネットワークをまとめて一つのネットワークで表すことである．ルータに設定する場合，ルーティングテーブルが少なくなるため負荷軽減等で用いられる．
解答から，ネットワーク番号 32 および 35 とサブネットマスクの組合せを見ると，35の場合は 32 のネットワークを含まないことがわかる．そのため，選択肢ウ，エは誤りである．残りは選択肢アとイであるが，アはイを含むが，イでも 32 〜 35 すべてのネッ
トワークを含むため，適切な解答はイとなる．

アイウエ

H23 秋 NW_ 10

10 進数
32248
32252
35248
35
252

2進数
00100000
11111000
00100000
1111110000100011
11111000
00100011
11111100

問題
問14正解

完璧直前
CHECKIPv4 ネットワークにおいて，IP ヘッダ，TCP ヘッダ，UDP ヘッダのチェックサムフ
ィールドに関する記述のうち，適切なものはどれか．
IP ヘッダのチェックサムの計算は必須であるが，TCP ヘッダ及び UDP ヘッダのチ

アェックサムの計算はオプションであり，計算を省略して 0 を指定してもよい．
IP ヘッダのチェックサムの対象はヘッダ部分だけであるが，TCP ヘッダ及び UDPイ

ヘッダのチェックサムの対象はデータ部分も含む．
TCP ヘッダのチェックサムの計算は必須であるが，IP ヘッダ及び UDP ヘッダのチウェックサムの計算はオプションであり，計算を省略して 0 を指定してもよい．
エどのヘッダのチェックサムフィールドも，チェックサムの対象はヘッダ部分だけである．

問15

正解

完璧

直前
CHECK

BGP-4 では，BGP ルータは AS 内の全ての BGP ルータとの間で IBGP セッションを張る必要がある．このときに生じるスケーラビリティ問題を回避するための方法はどれか．
ア

カットスルーイ

ファストリルートウ

ラベルスイッチング

エルートリフレクション

平成２３
年度
秋期
試
験午
前
Ⅱ

H23 秋 NW _ 11

問 14

イ

ヘッダとは，パケットの構造上最初に指定される値を定めたものである．IP ヘッダ
は 80 ビット長，TCP ヘッダは 160 ビット長，UDP ヘッダは 64 ビット長である．
チェックサムは，ヘッダのパケットが壊れて不正になっていないかを検査するデータである．ヘッダでのチェックサム計算は RFC（Request For Comment）で定義されている．RFC は，IETF（The Internet Engineering Task Force）が発行するインターネ▼解答ットの技術や仕様に関する文書である．
IP のチェックサム（RFC791）：ヘッダのみを計算する．
TCP のチェックサム（RFC793）：ヘッダおよびデータ部分を含めて計算する．
UDP のチェックサム（RFC68）：ヘッダおよびデータ部分を含めて計算する．チェックサムは検査用であるため，省略して 0 とすることはできない．

問 15

エ

BGP-4（Border Gateway Protocol version 4）：異なる管理ポリシが適用された領域間の，エクステリアゲートウェイプロトコルである．大規模なネットワークの経路制御に利用され，主にプロバイダ間の経路制御に用いられる．AS（Autonomous System）
は BGP で制御する各ネットワークの単位を示す．
IBGP セッションは同一 AS 内にあるすべての BGP ルータとのピア接続（直接接続）で，逆に EBGP セッションは異なる AS 内の BGP ルータとのピア接続である．
カットスルー：スイッチングハブで利用され，フレームの先頭 6 バイトのあて先 MACアドレスを読み込んだ時点で転送する方式．
ファストリルート： MPLS（Multiple Protocol Label Switching）で利用され，回線障害時に高速にう回路へう回させる方式．
ラベルスイッチング： MPLS で利用される．複数のルータを経由する場合に最初のルータで解釈した IP ヘッダ情報をラベルという形式で付加し，以降のルータではそちらを利用する．最後のルータでラベル情報は取り除かれる．
ルートリフレクション： BGP ルータの増加によってピア接続が増加することを IBGPセッションが回避する方式．

H23 秋 NW_ 12

問題
問16正解

直前

完璧CHECKIP 電話の音声品質を表す指標のうち，ノイズ，エコー，遅延などから算出されるものはどれか．
MOS 値

ア問

イR値

ウジッタ

17正解

エ

パケット損失率直前

完璧CHECKWeb ブラウザで URL に https://ftp.example.jp/index.cgi?port=123 と指定したときに，Web ブラウザが接続しにいくサーバの TCP ポート番号はどれか．
21

ア

問

イ80

ウ

12318エ

正解

443

直前

完璧CHECK

100 人の送受信者が共通鍵暗号方式で，それぞれが相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか．
ア200

イ

4,950

ウ

9,900

エ

10,000

平
成２３
年
度
秋期
試
験午前
Ⅱ

H23 秋 NW _ 13

イ問 16IP 電話は，VoIP（Voice over IP）を用いてインターネットなどの IP ネットワークを利用して音声信号を送る技術である．
MOS 値：電話の音声品質を評価するための手法．人間の耳で主観的に確認し，5 段階で評価する．
R 値：電話の音声品質を評価する手法．ノイズ，エコー，遅延，音量等のデータを入力▼解
答

して計算を行い，客観的に評価する．
ジッタ：受信パケットのばらつきによって発生する音声のずれや揺らぎ．
パケット損失率：パケットが宛先に届かなかったり，破損して通信路の途中で失われること．

エ

問 17

URL（Uniformed Resource Locater）は，一意な形でネットワーク上の資源（リソース）の位置を示すもの（ロケータ）である．Web ブラウザでポート番号指定する場合
は，主として以下のとおりである．
URL
https: //ftp.example.jp:123
http://ftp.example.jp
https: //ftp.example.jp

ポート番号12380443

指定された：123で判断する
先頭のhttpで判断する
先頭のhttpsで判断する「: 123 」というように「 : 」で指定された場合はそのポート番号が優先される．
「ftp.example.jp/index.cgi?port ＝ 123」は接続アドレスであるため，ポート番号とは関係ない

問 18

イ

共通鍵暗号方式で n 人の送受信者が相互に暗号を使って秘密の通信を行うとき，n 人の中のある人が他の n − 1 人と通信するためには n − 1 個の鍵が必要である．n 人全体では，n ×（ n − 1 ）個の鍵が必要となる．ただし，送信者と受信者で使う鍵は共通なので，全体では n ×（ n − 1 ）/ 2 個になる．
100 人の場合は，100 ×（ 100 − 1 ）/ 2 = 4,950 の鍵が必要である．

H23 秋 NW_ 14

問題
問

19正解

完璧直前
CHECK

無線 LAN 環境に複数台の PC，複数台のアクセスポイントと利用者認証情報を管理す
る 1 台のサーバがある．利用者認証とアクセス制御に IEEE 802.1X と RADIUS を利用する場合の特徴はどれか．
PC には IEEE 802.1X のサプリカントを実装し, RADIUS クライアントの機能をもアたせる．
アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，RADIUS クイライアントの機能をもたせる．
アクセスポイントには IEEE 802.1X のサプリカントを実装し，RADIUS サーバのウ機能をもたせる．
サーバには IEEE 802.1X のオーセンティケータを実装し，RADIUS サーバの機能エをもたせる．

問

20

正解

完璧

直前
CHECKNIDS（ネットワーク型 IDS）を導入する目的はどれか．
ア

管理下のネットワーク内への不正侵入の試みを検知し，管理者に通知する．

イ

サーバ上のファイルが改ざんされたかどうかを判定する．

ウ

実際にネットワークを介してサイトを攻撃し，不正に侵入できるかどうかを検査する．

エネットワークからの攻撃が防御できないときの損害の大きさを判定する．

問

21

正解

完璧

直前
CHECK

IPsec の AH に関する説明のうち，適切なものはどれか．
アIP パケットを暗号化する対象部分によって，トランスポートモード，トンネルモードの方式がある．

イ

暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで，期間を過ぎると新しいデータに更新される．

ウ

暗号化アルゴリズムを決定し，暗号化鍵を動的に生成する鍵交換プロトコルで，暗号化通信を行う．

エ

データの暗号化は行わず，SPI,シーケンス番号，認証データを用い，完全性の確保と認証を行う．
H23 秋 NW _ 15

平成
２３
年
度
秋期
試
験午
前
Ⅱ

問 19

イ

RADIUS（Remote Authentication Dial In User Service ）は，アクセスサーバと認証サーバ間でやり取りする認証プロトコルである．クライアントが認証を求める際に，認証を必要とするサーバ（アクセスサーバ）と認証機能を分離し，利用者の一元管理，アクセスログの記録が可能となる．無線 LAN だけでなく有線 LAN でも利用できる．
IEEE802.1X では，認証のためのデータのやりとりを PC とアクセスポイントで行う．ま▼解
答

た，アクセスポイントと RADIUS サーバの間は RADIUS プロトコルによって中継する．
サプリカントとは，IEEE802.1X 通信を可能とするためのPC 用のソフトウェアである．
ア： PC では認証自体を行わないため，RADIUS クライアントの機能を持たせない．
イ：アクセスポイントでは RADIUS クライアントの機能を持たせて認証を行う．
ウ：アクセスポイントにはサプリカントを実装しない．
エ：オーセンティケータは認証機能を中継するアクセスポイントに持たせる．

問 20

ア

NIDS（ネットワーク型 IDS ： Network Intrusion Detection System）は，保護対象機器へ向かうネットワーク系路上に設置して，ネットワーク上流れる通信内容で不正アクセス等の可能性があると判断されたものをネットワーク管理者に通知するシステムである．
イ：ホスト型 IDS の説明である．
ウ：ペネトレーションテストの説明である．
エ：リスク分析の説明である．

問 21

エ

IPsec は，データの完全性検証に用いる AH（Authentication Header）と，データの暗号化に用いる ESP（Encapsulated Security Payload）の二つのセキュリティプロト
コルから構成されている．
AH は完全性検証用であるため，暗号化を行わない．ホスト間の暗号通信に用いるトランスポートモードと，ネットワーク間の暗号通信（IP-VPN）に用いるトンネルモードの二つのモードがある．
ア：モードの説明であり，AH，ESP 両方に関係する．
イ，ウ：完全性検証用であるため，アルゴリズムやライフタイムは関係しない．

H23 秋 NW_ 16

問題
問

22正解

完璧

直前
CHECK

ECC メモリで，2 ビットの誤りを検出し，1 ビットの誤りを訂正するために用いるものはどれか．
ア偶数パリテイイ

垂直パリティ

ウ

チェックサムエ

ハミング符号

問

23正解

完璧

直前
CHECK

グリッドコンピューテイングの説明はどれか．
ア

OS を実行するプロセッサ，アプリケーションを実行するプロセッサというように，それぞれの役割が決定されている複数のプロセッサによって処理を分散する方式である．

イ

PC から大型コンピュータまで，ネットワーク上にある複数のプロセッサに処理を分散して，大規模な一つの処理を行う方式である．

ウ

カーネルプロセスとユーザプロセスを区別せずに，基本的に同等な役割の複数のプロセッサに処理を分散する方式である．

エプロセッサ上でスレッド（プログラムの実行単位）レベルの並列化を実現し，プロセッサの利用効率を高める方式である．

平成
２３
年
度
秋期
試
験午
前
Ⅱ

H23 秋 NW _ 17

問 22

エ

ハミング符号は，4 ビットのデータの場合に 3 ビットの冗長ビットを用いることで 1ビットの誤り訂正ができる誤り訂正符号である．2 ビットの誤りは検出のみができる．
ECC メモリのように，処理速度を要求されるがあまりエラーの起きにくい用途で用いられる．
偶数パリティ：データのビット列の中で，1 のビットの数が偶数になるように冗長ビッ▼
解答

トを付加する．
垂直パリティ：通信データのビット列で，一文字のデータにつけるパリティビットを垂直パリティと呼ぶ．
チェックサム：複数の数値の入力などで，エラーを検出するために入力する数値をチェックサムと呼ぶ．

問 23

イ

グリッドコンピューティングは，複数のコンピュータをネットワーク接続して仮想的な高性能コンピュータを構成するシステムである．
ア：非対称型マルチプロセッサの説明である．
ウ：対称型マルチプロセッサの説明である．
エ：マルチスレッドの説明である．

H23 秋 NW_ 18

問題
問

24正解

直前

完璧

CHECK

次のクラス図におけるクラス間の関係の説明のうち，適切なものはどれか．
自動車

バス

ア

トラック

バス ， トラック などのクラスがセダン

バン

自動車 クラスの定義を引き継ぐことを，インスタンスという．
イ

バス ， トラック などのクラスの共通部分を抽出し自動車 クラスとして定義することを，汎化という．
ウ

バス ， トラック などのクラスは， 自動車 クラスに対するオブジェクトという．

エ

バス ， トラック などのそれぞれのクラスの違いを自動車 クラスとして定義することを，特化という．

問

25

正解

直前

完璧

CHECK

ソフトウェア開発組織の活動状態のうち，CMMI モデルにおける成熟度レベルが最も高いものはどれか．
ア

作業成果物の状況が，主要なタスクの完了時点で管理層に対して見える状態になっている．

イ

実績が定量的に把握されており，プロセスが組織的に管理されている．

ウ

プロセスが明文化されて，組織内の全ての人がそれを利用している．

エ

プロセスを継続的に改善していくための仕組みが機能している．

平成
２３
年度
秋期
試
験午
前Ⅱ

H23 秋 NW _ 19

問 24

イ

問題の図では，自動車がスーパクラスでバスやトラックがサブクラスとなる．複数のサブクラスに共通する性質をまとめる操作が汎化であり，共通する性質をまとめたものがスーパクラスである．
ア：継承（インヘリタンス）の説明である．
ウ：サブクラスの説明である．

▼解答

エ：汎化の説明である．

問 25

エ

CMMI（Capability Maturity Model Integration ：能力成熟度モデル統合）は，製品とサービスの開発のためのプロセス改善成熟度モデルである．カーネギーメロン大学ソフトウェア工学研究所が開発した．日本語訳は IPA（独立行政法人情報処理推進機構）
が公開している．
CMMI では成熟度レベルを 5 段階にわけ，各レベルで持つべきプロセスを規定している．
レベル 1 ：初期レベル（勘に頼っている状態）
レベル 2 ：管理されたレベル（経験や統計値が伝授されて次回に生かされる状態）
レベル 3 ：定義されたレベル（ノウハウがドキュメントとしてまとめられ，組織としてプロセス定義された状態）
レベル 4 ：定量的に管理されたレベル（責任ある統制，改善の仕組みがある状態．プロセス定義によってソフトウェア品質を均一化できている）
レベル 5 ：最適化するレベル（目標管理による改善の仕組みがある状態．作業結果を定量的に把握し，プロセスの改善が行える）
ア：レベル 4 相当である．
イ：レベル 2 相当である．
ウ：レベル 3 相当である．
エ：レベル 5 相当である．

H23 秋 NW_ 20