（セキュアド）H18午後��-3
（マルコポーロ）
NWの問題をやりつくした人用です。
セキュアドですが、問題はネットワークの問題なので、チャレンジしてみてください。
設問１（１）
a 16 と答えるかもしれない。 X →240
間違えやすいので、いくつか書いたほうがいいですね。
16ビット→255
15ビット→254
・・・
12ビットなので、
b 64
（２）c カ コリジョン
Q１．なぜスイッチングハブでは、コリジョンドメインが分割されるのでしょうか？
A１．MACアドレスを保持し、該当するポートにのみフレームを転送するから。
Q２．ブロードキャストドメインを分割するにはどうする？
A２．ルータでネットワークを区切る、VLANでネットワークを区切る、など
d オ NIC
e エ MAC
（３）問題文をじっくり読んで答える必要がある。（正答率が低かった問題だそうだ）
「異なる社員セグメント間では、パケット転送を相互に行わない。」
「社員セグメントとSeg_0との間では、パケット転送を相互に行う。」
「別セグメントのファイルサーバがワームFに感染し、発症」
これらの記述から、Seg_0のファイルサーバがワームに感染したことがわかる。
Seg_0のとりうるIPアドレスを求める。
Seg_0は172.16.224.0/20なので、172.16.224.0〜172.16.239.255
ただし、LANポート（P3）が239.254を使っているので、最大値fは238
f 238
設問２ Seg_0とSeg_1が答え。
L2_1とL2_2にて盗聴する。
L3での盗聴は無理。ポートにさしたとしても、セグメントが違うので、フレームが流れない。
他のセグメントがダメな理由も答える
設問３ ・・・ここは完全にセキュアドの問題なので、答えを確認するだけで可
まず、物理的なアクセス制限とは何か？
→入退室管理、不審なケーブルが接続されていないか？
すでに設置されている機器による盗聴のリスク
・試験センタの解答
社内ネットワークに既に接続されている正規のPCやサーバやに盗聴ツールが
仕掛けられて盗聴されるリスク
設問４．
（１）機器名：FW LANのポート：P1
インターネットへの接続を確認するには、これしかない。
（２）破棄時のログを採取する。破棄されたログを見てFWのP1あてのパケットであるかを確認する。
・試験センタの解答
”破棄時のログを採取する”に変更した上で、ICMP のパケットが破棄された時、それがログに記録されていることを確認する。
