H29 秋期 NW 午前Ⅱ002

問1

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

問1
解説

ZigBee の特徴はどれか。

ウ
ZigBee は，ワイヤレスセンサネットワークに利用する，低コスト，低消費電力

2.4 GHz 帯を使用する無線通信方式であり，一つのマスタと最大七つのスレーブかイ

ア：Bluetooth の説明である。
イ：DSRC（Dedicated Short Range Communications：狭域通信）の説明である。

ら成るスター型ネットワークを構成する。
5.8 GHz 帯を使用する近距離の無線通信方式であり，有料道路の料金所の ETC など

エ：UWB（Ultra Wide Band）の説明である。

で利用されている。
ウ

下位層に IEEE 802.15.4 を使用する低消費電力の無線通信方式であり，センサネッ
トワークやスマートメータなどへの応用が進められている。

エ

広い周波数帯にデータを拡散することによって高速な伝送を行う無線通信方式であり，近距離での映像や音楽配信に利用されている。

問2解説エ
アーランは通信回線の単位で，1 回線を 1 時間継続的に占有して利用するときの呼量を指す。アーランの計算は，電話機 1 台当たりの利用時間を求め，全体の台数を掛ければよい。
60 分÷ 3 分× 80 ＝ 1,600 秒（1 台当たり）

問2

正解

完璧

180 台の電話機のトラフィックを調べたところ，電話機 1 台当たりの呼の発生頻度（発着呼の合計）は 3 分に 1 回，平均回線保留時間は 80 秒であった。このときの呼量は何アーランか。
ア

問3
解説

イ
RIP-2（Routing Information Protocol - 2）とは，ルータ間で経路情報を交換するためのプロトコルの RIP を拡張したプロトコルである。パケットが経路上のルータを経由す

イ

41,600 秒× 180 台÷ 3,600 秒＝ 80〔アーラン〕

直前
チェック12

ウ45

エる場合，可変長サブネットマスク情報の利用や，認証機能などが実装されている。

80OSPF（Open Shortest Path First）とは，TCP / IP における経路選択（ルーティング）プロトコルの一つ。一般的にルータに設定し，複数のルーティング情報を自動的に更新する。

問3

正解

完璧

直前
チェック

二つのルーティングプロトコル RIP-2 と OSPF を比較したとき，OSPF だけに当てはまる特徴はどれか。

春秋の無線通信規格である。

ア003

隣接するルータの状態（リンク状態）やサブネットマスクを参照して，隣接ルータとやり取りする情報量を少なくしている。
ア：可変長サブネットマスクは，RIP - 2，OSPF 両方に対応している。
イ：リンク状態のデータベース使用は，OSPF のみ対応している。RIP - 2 はホップ数（経路数）を見て最適経路をカウントしている。

ア

可変長サブネットマスクに対応している。

ウ：マルチキャストは，RIP - 2，OSPF 両方で利用されている。

イ

リンク状態のデータベースを使用している。

エ：ルーティング情報の更新時間は，RIP - 2 が 30 秒，OSPF は 10 〜 30 秒となる。ただし，

ウ

ルーティング情報の更新にマルチキャストを使用している。

エルーティング情報の更新を 30 秒ごとに行う。

使用する機器の設定により異なる場合もあることを覚えておく必要がある。

H29 秋期 NW 午前Ⅱ004

問4

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

IEEE 802.1Q で規定された VLAN の VID（VLAN Identifier）のビット長はどれか。

問4
解説

ウ
IEEE 802.1Q は，一つのポートから複数 VLAN を通すためのプロトコルである。

図のように，スイッチングハブに二つの VLAN（10, 20）がある場合は，通常，VLAN10 とアイ810

ウ12エ

VLAN20 の両方から LAN ケーブルを接続する必要がある。タグ VLAN を利用すると，一つ16のポートに複数の VLAN を割り当てることができるため，LAN ケーブルの本数やスイッチ

問5ングハブのポート数を効率化することができる。設問の VID は 12 ビットである。
正解

完璧

直前
チェック

タグなし

スパニングツリープロトコルに関する記述のうち，適切なものはどれか。

スイッチングハブ
VLAN10ア

OSI 基本参照モデルにおけるネットワーク層のプロトコルである。

イ

ブリッジ間に複数経路がある場合，同時にフレーム転送することを可能にするプロVLAN 10の通信
VLAN10

トコルである。
ウ

ブロードキャストフレームを，ブリッジ間で転送しない利点がある。

エルートブリッジの決定には，ブリッジの優先順位と MAC アドレスが使用される。

タグあり
スイッチングハブ

VLAN20

VLAN10

解説

Tag

VLAN 10，20の通信

VLAN 20の通信
VLAN20

VLAN10スイッチングハブ

問5

VLAN20

VLAN20Tag

スイッチングハブエ
スパニングツリープロトコル（STP：Spanning Tree Protocol）とは，LAN においてループ状の構成がある場合，データがネットワーク上にとどまり続けることがあり，これをループと呼ぶ。このループを回避するためのプロトコルである。
通信経路制御の際に，ルートブリッジと呼ばれる，経路上の親となるスイッチングハブが指定され，その間のネットワーク経路を計算によって通過させるポートと，ブロックするポートを決める。このように経路計算とポートの通過，ブロックによって複数台のスイッチングハブがループしないよう経路が制御される。
ア：OSI 基本参照モデルのデータリンク層のプロトコルである。
イ：複数経路に同時にフレーム転送をしないためのプロトコルである。
ウ：スパニングツリーが有効の場合でも，ブロードキャストフレームは，ブリッジ間で転送される。

005

春秋

H29 秋期 NW 午前Ⅱ

006

問

6

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧

直前
チェック

DNS ゾーンデータファイルの MX レコードに関する記述のうち，適切なものはどれか。

問6
解説

ア
DNS（Domain Name System）で利用されるデータを，リソースレコード（RR）と呼ぶ。主なリソースレコードの役割は以下のとおりである。MX レコードは，メールアド

ア

先頭フィールド（NA ME フィールド）には，メールアドレスのドメイン名を記述する。

イ

プリファレンス値が大きい方が優先度は高い。

ウ

メール交換ホストを IP アドレスで指定する。

エメールサーバの別名を記述できる。

問7

正解

完璧

直前
チェック

IPv4 における ICMP のメッセージに関する説明として，適切なものはどれか。
ア

送信元が設定したソースルーティングが失敗した場合は，Echo Reply を返す。

イ

転送されてきたデータグラムを受信したルータが，そのネットワークの最適なルータを送信元に通知して経路の変更を要請するには，Redirect を使用する。

ウ

フラグメントの再組立て中にタイムアウトが発生した場合は，データグラムを破棄レスのドメイン名を指定する RR である。
レコード名

説明

MX レコード（Mail Exchanger レコード）

電子メールの送信に利用される。DNS 上で電子メールの配送先ホスト名を指定する際に利用する。

NS レコード（Name Server レコード）ドメインの委任を行うときに指定するレコード。例えば xxx.co.jp というドメインを立ち上げたときに co.jp から各種レコードを参照するため，co.jp 側にて xxx.co.jp の NS レコードを設定する必要がある。

PTR レコード（逆引きレコード）IP アドレスからドメイン名を問い合わせるためのレコード。

SOA レコードDNS で指定するゾーン（xxx.co.jp）の基本的な設定を行うレコード。
（Start Of Authority レコード） シリアル，リフレッシュなどを指定する。
A レコード（正引きレコード）

ドメイン名から IP アドレスを問い合わせるためのレコード。

CNAME レコード
ホスト名に別名を付けるレコード。
（Canonical Name レコード）

して Parameter Problem を返す。
エ

ルータでメッセージを転送する際に，受信側のバッファがあふれた場合は，TimeExceeded を送り，送信ホストに送信を抑制することを促す。

問7
解説

イ
ICMP（Internet Control Message Protocol）は，IP のエラーメッセージ・制御メッセージを転送するネットワーク層のプロトコルである。
ア：ソースルーティングが失敗したときは，Destination Unreachable メッセージを返す。
Echo Reply は，Ping での応答メッセージである。
イ：経路変更要請のメッセージは Redirect が適切である。
ウ：Parameter Problem は，ICMP のヘッダが解釈できない異常状態になったときのメッセージである。
エ：Time Exceeded は，許容可能なルータ数を超えたときに発生する。

007

春秋

H29 秋期 NW 午前Ⅱ

008

問

8

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

問8
解説エIPv6 の IP アドレスに関する記述のうち，適切なものはどれか。

IPv6（Internet Protocol Version 6）の IPv4 からの主な変更点は（1）アドレス空間を32 ビットから 128 ビットに拡大，（2）ヘッダのサイズを可変長から固定に変更，（3）IP ア

ア

IPv4 に比べてアドレスフィールドが拡張されたので，ルータでの中継処理の遅延ドレスの自動設定，（4）IPsec による IP 層でのセキュリティ強化である。
ア：IPv6 は，ヘッダ部分のフィールドを基本ヘッダ，拡張ヘッダに分け，基本ヘッダ部が増加する。

分のフィールド数を減らすことで，IPv4 と比べてルータの中継処理負荷を軽減される。

イIP アドレスは 10 進数を用いる表記が推奨されている。

ウ上位 96 ビットを全て 1 としたアドレスは IPv4 射影アドレスとして使用される。

エ

ホストはルータからの情報によって自分の IP アドレスを自動設定できる。

イ：IP アドレスは，16 進数が用いられる。
ウ：IPv4 射影アドレスは，IPv4 アドレスを IPv6 アドレスとして表記したものである。上位 80 ビットを 0 とし，81 〜 96 ビット目に 1 を入れ，下位 32 ビットに IPv4 アドレスを入れる。

問

9

正解

完璧

直前
チェック

SMTP に関する記述のうち，適切なものはどれか。
ア

問9

SMTP サーバは，SMTP クライアントの HELO コマンドに対して利用できる拡張機能の一覧を応答する。
イ

エ：正しい。IPv6 は，ルータからの取得情報で，自動的に IP アドレスを設定できる。

解説エSMTP（Simple Mail Transfer Protocol）は，電子メールの送受信用プロトコルである。サーバ対サーバ間のメールの通信に利用される。

宛先のメールアドレスが複数ある場合は，SMTP の一つの RCPT コマンドにまとめ

ア：HELO コマンドの場合は，標準の機能を返す。拡張機能を利用する場合は，EHLO となる。て指定する。

イ：メールのアドレスが複数ある場合は，RCPT コマンドを複数人数分返す。

ウ

差出人のメールアドレスは，SMTP の DATA コマンドに指定する。

エ

迷惑メールの防止のために，メールクライアントからの電子メール送信とメールサーバ間での電子メール転送とで，異なるポート番号を利用できる。

問 10

正解

完璧

UDP を使用するプロトコルはどれか。

ウ：差出人のメールアドレスは，MAIL FROM コマンドで指定される。
エ：正しい。迷惑メールの防止のために，メールクライアントからの電子メール送信とメールサーバ間での電子メール転送とで，異なるポート番号を利用できる。

直前
チェック

問 10
解説

ア
UDP（User Datagram Protocol）は，通信相手との特別な準備をせず通信するコネクションレス方式である。送信元は送信先へただちにデータを送信する。UDP には再送

アDHCP

イFTP

ウ

HTTP

エ

SMTP

機能やフロー制御機能はない。
DHCP（Dynamic Host Configuration Protocol）：IP アドレスやサブネットマスクなど，ネットワーク接続のための設定を自動で行うプロトコルである。UDP を使用する。
FTP（File Transfer Protocol）：インターネットなどの TCP/IP 環境でファイルを転送する際に使われるプロトコルである。TCP を利用する。
HTTP（Hypertext Transfer Protocol）：インターネット上のコンテンツの送受信に用いられる通信プロトコル。ハイパーテキスト転送プロトコルと呼ばれる。TCP を利用する。
SMTP（Simple Mail Transfer Protocol）：メールサーバにメールを送付するプロトコルである。TCP を利用する。

009

春秋

H29 秋期 NW 午前Ⅱ

010

問 11

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

ア

TCP では，ウィンドウサイズが固定で輻輳回避ができないので，輻輳が起きると，誤り制御方式の一つであるフォワード誤り訂正方式は，受信側で誤りを検出し，送信側にデータの再送を要求する方式である。
ウウィンドウによるフロー制御では，応答確認があったブロック数だけウィンドウをずらすことによって，複数のデータをまとめて送ることができる。
エ春

ア：TCP ではウィンドウサイズは固定ではなく可変長である。ウィンドウサイズとは，秋

TCP の通信で送信側が確認応答を待たずに送信できるデータの大きさをいう。
イ：フォワード誤り訂正は，送信側で行う。

データに対してタイムアウト処理が必要になる。
イ

ウ

問 11
解説

ネットワークの制御に関する記述のうち，適切なものはどれか。

データグラム方式では，両端を結ぶ仮想の通信路を確立し，以降は全てその経路を通すことによって，経路選択のオーバーヘッドを小さくしている。

ウ：正しい。ウィンドウによるフロー制御では，応答確認があったブロック数だけウィンドウをずらすことによって，複数のデータをまとめて送ることができる。
エ：VC（バーチャルサーキット）の説明である。

問 12
解説

イ
192.168.10.192/28 は，28 ビットマスクであることがわかる。これは IP アドレス

全体 32 ビット中，左から 28 ビットまでがネットワークアドレス，残り 4 ビットがホスト

問 12

正解

完璧直前
チェック

ネットワークアドレス 192.168.10.192/28 のサブネットにおけるブロードキャストアドレスはどれか。
ア192.168.10.199

イ

192.168.10.207

ウ

192.168.10.223

エ

192.168.10.255

011

アドレスという意味である。ブロードキャストアドレスは，ホストアドレスが 2 進数で全て 1 となっているアドレスである。
説明

2 進数

192. 168. 10. 192

11000000. 10101000. 00001010. 11000000

28 ビットのサブネットマスク

11111111. 11111111. 11111111. 11110000

ブロードキャストアドレス

11000000. 10101000. 00001010. 11001111

ブロードキャストアドレスを 10 進数で表す

192. 168. 10. 207

H29 秋期 NW 午前Ⅱ012

問 13

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

SDN（Software-Defined Networking）で利用される OpenFlow プロトコルの説明として，適切なものはどれか。ここで，ネットワーク機器は OpenFlow に対応しているもの

問 13
解説

ア
SDN とは，クラウドなどにおいて，ソフトウェア技術により動的なネットワー

クを仮想化で実現し，その仮想ネットワークの制御を行う技術のことである。
OpenFlow とは，ユーザ企業や学術団体で構成される ONF（Open Networking Foundation）とする。

によって進められている SDN の標準仕様で，ネットワークの経路制御機能とデータ転送機

アネットワーク機器の制御のためのプロトコルであり，ネットワーク機器のフローテーブルの情報をコントローラから提供するときに使用される。

イ

ネットワークの構成管理や性能管理のためのプロトコルであり，管理マネージャと呼ばれるプログラムがネットワーク機器の MIB を取得するときに使用される。

ウ

ネットワークのトラフィックを分析するためのプロコルであり，フロー（IP アドレスやポート番号の組合せ）ごとの統計情報を，ネットワーク機器がコレクタと呼ばれるサーバに送信するときに使用される。

能を分離している。ルータなどの既存のネットワーク機器では経路制御機能とデータ転送機能が一体となっているが，OpenFlow では OpenFlow コントローラと OpenFlow スイッチに分離され，コントローラがスイッチを OpenFlow プロトコルで集中的に制御・管理する。
イ：SNMP（Simple Network Management Protocol）の説明である。
ウ：NetFlow の説明である。
エ：STP（Spanning Tree Protocol）の説明である。

レイヤ 2 の冗長化のためのプロトコルであり，ネットワーク機器がループを検知す

問 14

るときや障害時の迂回ルートを決定するときなどに，ネットワーク機器間の通信に使解説用される。

を転送する際に使われるプロトコルである。制御用の通信経路と，データ転送の通信経路

エウ
FTP（File Transfer Protocol）は，インターネットなどの TCP/IP 環境でファイルを利用してデータ転送を行う。パッシブモードは，FTP 通信するクライアントからサーバ

問 14

正解

完璧

直前
チェック

FTP によるファイル転送には，制御用とデータ転送用の二つのコネクションが用いられる。これらのコネクションに関する記述のうち，適切なものはどれか。ここで，FTPはパッシブモードで動作するものとする。
ア

転送用のポート接続を行うことをアクティブモードという。
ア：アクティブモードの動作である。
イ：制御用コネクションは，パッシブモード，アクティブモードどちらもクライアントからサーバに対して行われる。
ウ：パッシブモードの動作である。

制御用コネクションの確立はクライアントからサーバに対して，データ転送用コネクションの確立はサーバからクライアントに対して行う。

イに対してデータ転送用のポート接続を行うモードである。逆にサーバからクライアントへ制御用コネクションの確立はサーバからクライアントに対して，データ転送用コネクションの確立はクライアントからサーバに対して行う。

エ：FTP の動作としては誤りである。

問 15
解説

イ
IP 電話は，VoIP（Voice over IP）を用いてインターネットなどの IP ネットワーク

ウ

どちらのコネクションの確立もクライアントからサーバに対して行う。

を利用して音声を送る技術である。

エ

どちらのコネクションの確立もサーバからクライアントに対して行う。

MOS 値：電話の音声品質を評価するための手法。人間の耳で主観的に確認し，5 段階で評価する。

問 15

正解

完璧

直前
チェック

IP 電話の音声品質を表す指標のうち，ノイズ，エコー，遅延などから算出されるものはどれか。
ア

MOS 値

R 値：電話の音声品質を評価する手法。ノイズ，エコー，遅延，音量などのデータを入力して計算を行い，客観的に評価する。
ジッタ：受信パケットのばらつきによって発生する音声のずれや揺らぎである。
パケット損失率：パケットが宛先に届かない場合や，破損して通信路の途中で失われることである。

イR値

ウ

ジッタ

エ

パケット損失率013

春秋H29 秋期 NW 午前Ⅱ014

問 16

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

問 16
解説

ウイルスの検出手法であるビヘイビア法を説明したものはどれか。

エビヘイビア法は，ウイルスの感染や発病による異常な振る舞い（システム領域の書込み動作や，通信量の増加など）を監視し，ウイルスを検出する手法である。ビヘイビ

アあらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いの亜種や未知のウイルスであっても検出できることがある。てウイルス検査対象と比較し，同じパターンがあれば感染を検出する。
イ

ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があれば感染を検出する。

ウ

ウイルスの感染が疑わしい検査対象を，安全な場所に保管されている原本と比較し，異なっていれば感染を検出する。

エア法の特徴としては，システム上の異常な振る舞いを監視しているため，既存のウイルス

ウイルスの感染や発病によって生じるデータの読込みと書込み動作や通信などを監視して，感染を検出する。

ア：パターンマッチング法の説明である。
イ：チェックサム法の説明である。
ウ：コンペア法の説明である。

問 17
解説

ア
ダークネットとは，インターネット上の未使用の IP アドレス空間のことを示す。

ダークネットに到来するパケットを観測することで，インターネットを経由して感染を広

問 17

正解

完璧

直前
チェック

未使用の IP アドレス空間であるダークネットに到達する通信の観測において，送信元 IP アドレスが A，送信元ポート番号が 80/tcp の SYN/ACK パケットを受信した場合にめるマルウェアの活動傾向などを把握することができる。
設問から，送信元 IP が A であるため，攻撃者は，多数のサーバから A へパケットをレスポンス（応答）させようとしている。このことから，攻撃先が A となる。
SYN/ACK パケットであるから，TCP 上の通信であって，パスワード認証の文字列が入ることがない攻撃ではないことがわかる。

想定できる攻撃はどれか。

これらから，IP アドレス A を攻撃先とするサービス妨害攻撃となる。

ア

IP アドレス A を攻撃先とするサービス妨害攻撃イ

IP アドレス A を攻撃先とするパスワードリスト攻撃ウ

IP アドレス A を攻撃元とするサービス妨害攻撃エIP アドレス A を攻撃元とするパスワードリスト攻撃

問 18
解説

エ
ディジタルフォレンジックスは，パソコンやサーバなどのコンピュータ機器が犯罪や裁判での証拠となり得るときに，データを保全し賠償などに備えることや，内容を分析，鑑定するための手段や技術を指す。

問 18

正解

完璧

直前
チェック

ディジタルフォレンジックスに該当するものはどれか。
ア

画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。

イ

コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つであり，システムを実際に攻撃して侵入を試みる。
ウ

ネットワークの管理者や利用者などから，巧みな話術や盗み聞き，盗み見などの手段によって，パスワードなどのセキュリティ上重要な情報を入手する。
エ

犯罪に関する証拠となり得るデータを保全し，その後の訴訟などに備える。

ア：電子透かしの説明である。
イ：擬似アタックテストの説明である。
ウ：ソーシャルエンジニアリングの説明である。

015

春秋

H29 秋期 NW 午前Ⅱ

016

問 19

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック問 19
解説

DNSSEC の機能はどれか。

イ
DNSSEC（DNS Security Extensions）とは，DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性を証明するセキュリティ拡張機能である。応答を送ア

DNS キャッシュサーバの設定によって再帰的な問合せを受け付ける送信元の範囲

密鍵で正しい署名を付けるので，署名の検証によって偽の応答を検知できる。そのためが最大になるようにする。
イ

DNS サーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。

ウ

ISP などのセカンダリ DNS サーバを利用して DNS コンテンツサーバを二重化することによって，名前解決の可用性を高める。

エ

共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS 更新要求が許可されているエンドポイントを特定して認証する。

問 20

信する DNS サーバが秘密鍵を使って応答に署名し，受信する側が公開鍵で検証する。秘DNS キャッシュポイズニングを防ぐことができる。
ア：再帰的な問合せの受付範囲を最大限にすると，DDoS 攻撃の踏み台にされる危険性がある。
ウ：DNS は一般的に，プライマリサーバと，セカンダリサーバを用意し，2 台以上で情報を管理する。内容は正しいが，DNSSEC の内容ではない。
エ：DNSSEC は，公開鍵を利用するため，共通鍵暗号技術という説明は誤っている。

問 20
正解

完璧直前
チェック

解説

イ
VDI（仮想デスクトップサーバ）は，物理的なサーバのなかに，仮想的にサーバを内部ネットワーク上の PC からインターネット上の Web サイトを参照するときは，構築し Web サイトへのアクセスや，ソフトウェアの利用など物理的なサーバと同様の機DMZ 上の VDI（Virtual Desktop Infrastructure）サーバーにログインし，VDI サーバ上の能が実装されたサーバである。クライアントが，仮想サーバへの接続後には，画面転送プ

Web ブラウザを必ず利用するシステムを導入する。インターネット上の Web サイトかロトコルのみで通信を行う。

ら内部ネットワーク上の PC へのマルウェアの侵入，及び PC からインターネット上のWeb サイトへのデータ流出を防止するのに効果がある条件はどれか。
ア

PC と VDI サーバ間は，VDI の画面転送プロトコル及びファイル転送を利用する。

イ

PC と VDI サーバ間は，VDI の画面転送プロトコルだけを利用する。

ウ

VDI サーバが，プロキシサーバとして HTTP 通信を中継する。

エVDI サーバが，プロキシサーバとして VDI の画面転送プロトコルだけを中継する。

仮想サーバ

仮想サーバ

仮想サーバ

物理サーバ

ア：VDI ではファイル転送を利用しない。
イ：正しい。VDI は画面転送プロトコルだけを利用する。
ウ，エ：VDI サーバは，プロキシサーバとして動作しない。

017

春秋

H29 秋期 NW 午前Ⅱ

018

問 21

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前チェック

DNS の再帰的な問合せを使ったサービス不能攻撃（DNS amp 攻撃）の踏み台にされる

問 21
解説

ア
DNS サービス不能攻撃は，DNS の再帰的な問合せを使った DDoS（DistributedDenial of Service）の一種である。DNS キャッシュサーバを踏み台とし，送信元を偽装しことを防止する対策はどれか。

た DNS クエリにより DNS サーバを攻撃する手法である。

ア

DNS サーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。

イ

問合せがあったドメインに関する情報を Whois データベースで確認してからキャッシュサーバに登録する。

ウ

一つの DNS レコードに複数のサーバの IP アドレスを割り当て，サーバへのアクセスを振り分けて分散させられるように設定する。

エ他の DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性を，ディジタル署名で確認するように設定する。

問 22

対策は，DNS キャッシュポイズニングの脆弱性対策を行うことや，通常一つになっているキャッシュサーバの機能とコンテンツサーバの機能を分離して，コンテンツサーバを守ることである。
DNS キャッシュサーバ：DNS の参照に必要な一時的なデータのみを保管する。
DNS コンテンツサーバ：DNS のゾーン情報をもち，恒久的なデータを保管する。
ア：正しい。DNS amp 攻撃はキャッシュサーバをねらって攻撃をする。
イ：Whois でドメイン情報を検索しても踏み台の防止にはならない。Whois は，IP アドレスやドメイン名の登録者に関する情報を検索，提供可能とするサービスである。
ウ：DNS ラウンドロビンの説明である。

正解

完璧

直前
チェック

MLC（Multi-Level Cell）フラッシュメモリの特徴として，適切なものはどれか。

問 22
解説

ウ
フラッシュメモリは主に，MLC と，SLC（Single Level Cell）に分類できる。

MLC フラッシュメモリ：SLC と比較して低価格，一つのメモリセルに 2 ビット以上のデー

ア

コンデンサに蓄えた電荷を用いて，データを記憶する。

イ

電気抵抗の値を用いて，データを記憶する。

ウ

一つのメモリセルに 2 ビット以上のデータを記憶する。

エフリップフロップを利用して，データを記憶する。

タを記憶することができる。
SLC フラッシュメモリ：MLC と比べて長寿命，書込み速度が速い，価格が高いのが特徴である。一つのメモリセルに 1 ビットのデータを記憶する。
ア：フラッシュメモリは，セルにデータを記憶する。
イ：セルに電子をためることでデータを記憶する。電気抵抗の値ではない。
エ：フラッシュメモリは NAND 型回路である。フリップフロップは利用しない。

019

春秋

H29 秋期 NW 午前Ⅱ

020

問 23

平成 29 年度 秋期 ネットワークペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

複数台の PC で 1 台のプリンタを共有するシステムがある。このプリンタに対する平均印刷要求回数が毎分 1 回のとき，このプリンタの平均印刷時間（印刷を要求してから問 23
解説ρ：窓口利用率，λ：平均到着率，µ：平均サービス率，Tw：平均待ち時間
Ts：平均サービス時間，Tr：平均応答時間，Ta：平均到着間隔間で印刷要求を処理するものとし，プリンタに対する印刷要求はポアソン分布に従うも

λ ＝ 1 / Ta：単位時間当たりの到着数，µ ＝ 1/ Ts：単位時間当たりの処理数のとする。
15要求がポアソン分布に従い，その処理が指数分布に従うので基本的な M/M/1 の待ち行列となっている。次に待ち行列の公式を示す。

終了するまでの時間）は何秒か。ここで，プリンタは，平均が 15 秒の指数分布に従う時アウ

ρ ＝λ /µ ，Tw ＝ Ts ×ρ /（1 −ρ），Tr ＝ Tw ＋ Ts

イ18ウ

エ20

プリンタへの平均要求回数は，1 回 / 分，λ はその逆数なので λ ＝ 1/ 1 ＝ 1 となる。

30

プリンタの処理時間は 15 秒，平均サービス時間は分単位であるため，15 秒を分に直して，
Ts ＝ 0.25，したがって µ ＝１/ 0.25 ＝ 4 となる。

問 24

正解

完璧直前
チェック

窓口利用率 ρ ＝ 1/ 4 ＝ 0.25 であるので，ρ /（1 − ρ）
＝ 0.25/（1 − 0.25）＝ 1/ 3 となる。
したがって，平均待ち時間は，Tw ＝ 15 秒/ 3 ＝ 5 秒。平均応答時間は Tr ＝ Tw ＋Ts ＝ 5 秒

ソフトウェアの使用性を向上させる施策として，適切なものはどれか。

＋ 15 秒＝ 20 秒となる。ρ の計算では，単位時間を分にしていることをに注意する。

アオンラインヘルプを充実させ，利用方法を理解しやすくする。

イ

外部インタフェースを見直し，連携できる他システムを増やす。

ウ

機能を追加し，業務においてシステムが利用できる範囲を拡大する。

解説

ファイルの複製を分散して配置し，障害によるシステム停止のリスクを減らす。

一部：品質モデル）に規定されている。品質モデルには，使用性以外にも，機能性，信頼性，

エ

問 24

ア
ソフトウェア製品の品質については，JIS X 0129 - 1（ソフトウェア製品の品質−第効率性，保守性，移植性が定義されている。
使用性は，利用者がソフトウェアを利用する上で使いやすくなることを示している。

問 25

正解

完璧

直前
チェック

XP（eXtreme Programming）のプラクティスの一つであるものはどれか。
ア

構造化プログラミングイ

コンポーネント指向プログラミングウビジュアルプログラミング

エ

ペアプログラミング

ア：使用性に関する説明である。
イ：機能性に関する説明である。
ウ：移植性に関する説明である。
エ：信頼性に関する説明である。

問 25
解説

エ
XP（エクストリームプログラミング）とは，シンプルなプラクティス（手法）を用いて開発を進める方法である。具体的なプラクティスは開発環境に合うように調整する。
構造化プログラミング：プログラム個々の処理を分解し，段階的な構造にしてプログラムを行う手法である。
コンポーネント指向プログラミング：必要となる機能をコンポーネントとして作成し，組み合わせてプログラムを行う手法である。
ビジュアルプログラミング：プログラムを，グラフィカルで視覚的なオブジェクトを用いてプログラムを行う手法である。
ペアプログラミング：2 人のプログラマがペアで同じマシンに向かって開発を進めることにより開発作業の効率化と品質の向上を図る。

021

春
秋