ネットワーク
この単元には 16問あります。くり返し出ているものから並べています。
アドレス・名前・境界で、ネットワークの用語を層に分けて捉える
ネットワークの用語は、通信のどの層の話なのかで分けると整理できます。同じアドレスという言葉でも、層ごとに指すものが違います。
同じLANの中で機器を識別するのがMACアドレスで、ネットワークをまたいで届け先を示すのがIPアドレスです。IPアドレスは、どのネットワークかを示す部分と、その中のどの機器かを示す部分に分かれ、その境目を決めるのがサブネットマスクです。両方でビットが立っている部分だけを残すとネットワークアドレスが求められます。
社内だけで使うプライベートIPアドレスは、そのままでは外に出られません。インターネット側のグローバルIPアドレスに置き換えるのがNATで、ポート番号まで含めて変換し、一つの外向きアドレスを複数の機器で同時に使えるようにしたのがIPマスカレードです。アドレスの割当てを自動で行うのがDHCP、ネットワークどうしをつないで経路を選ぶのがルータ、人が使うドメイン名から通信相手のIPアドレスを引く仕組みがDNSです。
トランスポート層では、届いた通信がどのアプリケーションあてかをポート番号で区別します。届いたかを確認しながら確実さを優先して送るのがTCP、確認を省いて速さを優先するのがUDPです。
Webの通信はHTTPで行い、応答には処理の結果を表す番号が付きます。利用者の状態をブラウザ側に覚えさせる仕組みがcookieです。電子メールは送信と転送にSMTPを使い、受け取りには端末へ取り込むPOP3か、サーバに置いたまま読むIMAP4を使います。時計を合わせるのはNTPです。
内と外の境目では、通信を通すか止めるかを決めるファイアウォールが働き、外部に公開するサーバは内側とも切り離したDMZに置きます。社内からの通信を代理して中継し、取得した内容をためて速くするのがプロキシサーバです。障害を調べるときは、ミラーポートへ複製した通信をLANアナライザで見ますが、中身がそのまま読めるので盗聴に使われない管理も要ります。
この単元で出た問題
- インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確な時刻に同期させる。このとき，ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。2回出題
- 社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。2回出題
- HTTPのcookieに関する記述のうち，適切なものはどれか。
- IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。
- IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち，適切なものはどれか。
- PCからWebサーバにHTTPでアクセスしようとしたところ，HTTPレスポンスのステータスコードが404，説明文字列が“Not Found”のエラーとなった。このエラーの説明として，適切なものはどれか。
- PCが，Webサーバ，メールサーバ，他のPCなどと通信を始める際に，通信相手のIPアドレスを問い合わせる仕組みはどれか。
- PCを使って電子メールの送受信を行う際に，電子メールの送信とメールサーバからの電子メールの受信に使用するプロトコルの組合せとして，適切なものはどれか。
- TCP/IPネットワークのトランスポート層におけるポート番号の説明として，適切なものはどれか。
- ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することはどれか。
- ルータの機能に関する記述として，適切なものはどれか。
- 次のIPアドレスとサブネットマスクをもつPCがある。このPCのネットワークアドレスとして，適切なものはどれか。IPアドレス： 10.170.70.19サブネットマスク： 255.255.255.240
- 社内PCからインターネットに通信するとき，パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを，ファイアウォールのインターネット側のIPアドレスとポート番号の組合せに変換することによって，インターネットからは分からないように社内PCのプライベートIPアドレスを隠蔽することが可能なものはどれか。
- 社内ネットワークのPCから，中継装置を経由してインターネット上のWebサーバにアクセスする。中継装置は宛先のWebサーバのドメイン名からDNSを利用してグローバルIPアドレスを求め，そのグローバルIPアドレス宛てにアクセス要求の転送を行う機能を有する。この中継装置として，適切なものはどれか。
- 電子メールのヘッダフィールドのうち，SMTPでメッセージが転送される過程で削除されるものはどれか。
正解と解説は演習画面で、解答したあとに表示されます。
年度から解く
この単元の問題は 12年度ぶんの試験から出ています。いちばん新しいのは令和8年度です。年度から選ぶと、回ごとにまとめて解けます。