ネットワークスペシャリスト試験結果アンケート2011
合格発表がありましたが、結果はいかがだったでしょうか。
合格された方、おめでとうございます。
超難関試験ですので、とれもうれしいですよね。
さて、試験結果に関するアンケートにご協力をお願いします。
皆様の貴重なご意見は、多くの方の学習の指針になります。
是非ご協力をお願いします。
以下の掲示板に記載をお願いします。
http://nw-bbs.xn--n9q36mh1hnxuksz7wt.net/index.php?page=&mode=topic
SAML(Security Assertion Markup Language)
過去問では、「認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスプロトコル（H20SW午前 問79）」と述べられている。
SAML(Security Assertion Markup Language)は、利便性を目的としたSSOの技術の一つである。各WebサイトがSAMLプロトコルに対応していれば、サイト間で認証情報を引き継ぐことができる。つまり、異なるドメイン（= 異なるWebサイト）でのシングルサインオンが可能になる。
具体例として、livedoor とGmailは、SAML で連携しており、SSO を実現している、とても便利。
また、SAMLは大学等での学術認証フェデレーションでも利用されている。
動的パケットフィルタリング機能
H21年春AP問9に例があるので紹介する。
「社内LAN上のクライアントPCから、TCPを使ったインターネット上のWebサイト参照に関しては、フィルタリングテーブルが表のように設定されている。クライアントPCから図1のWebサーバAを参照した際の応答のパケットを通過させるために、例えばクライアントPC（192.168.10.5）からフィルタリングテーブルの行番号10によって許可されるパケットを送信すると、動的パケットフィルタリング機能では行番号10と行番号20の間に行番号15の行を挿入する。行番号15の行は、TCPセッションの終了パケット受信後に削除する。」
表 フィルタリングテーブル（抜粋）
〔番号〕〔向き〕〔送信元IPアドレス〕〔送信先IPアドレス〕〔プロトコル〕〔送信元ポート番号〕〔送信先ポート番号〕〔処理〕
〔10〕〔OUT〕〔C〕〔anywhere〕〔TCP〕〔any〕〔80〕〔許可〕
〔20〕〔OUT/IN〕〔anywhere〕〔anywhere〕〔TCP〕〔80〕〔any〕〔遮断〕
では、ここで問題。
行番号15のフィルタリングテーブルを書け。但し、WebサーバのIPアドレスは、210.2yy.1yy.100とする。
■答
〔15〕〔IN〕〔210.2yy.1yy.100〕〔220.1xx.2xx.4〕〔TCP〕〔80〕〔1024〕〔許可〕
