午後��
「午後�機廚竜�事一覧
午後�気旅粁�H18午後��-2 設問1
H18午後��-2 設問2
H18午後��-1
H18午後��-4 設問1
H18午後��-4 設問2
H18午後��-4 設問3
H18午後��-3 SSL-VPN
H19午後��-1
H19午後��-3
H19午後��-4
平成17年PM1-3
（セキュアド）H18午後��-3
H13午後��-3
午後�気旅粁�
午後�気旅粁�で大事なことを何点か書きます。
【基本的な勉強の流れ】
１．午後�気魍惱�するときは、本試験の気分で行う。
午後�橘簑蠅蓮∋�間を計り、必ず机の上でノートに書いて下さい。解答をノートに書かずに答えを見る人は、絶対に合格しません。また、30字以内という字数制限があれば、字数制限をしっかりまもって書いてください。
２．採点をする。
終わったら、採点をしましょう。そして、点数を付けます。厳しくつけてください。
自分が採点官になったつもりで真剣に点数をつけてください。採点官の心理を理解することも大事です。なぜなら、採点官に読みやすい答案につながるからです。さらに、採点官になった自分から、受験生の自分にアドバイスをしましょう。
３．復習しましょう。
わからなかったところは、徹底的に復習して下さい。疑問点は掲示板に投げて下さい。わからないまま無駄な時間をすごすのは非効率です。
４．上記の流れを３回繰り返す。
つまり、同じ過去問を３回解いてください。だまされたと思って３回やってみてください。本質が見えてきます。２回目、３回目は大幅に時間が短縮されるので、それほど苦痛にもなりませんよ。
【勉強するときに重要なこと】
１．腹の底から理解するまで徹底的にやる。
詳しくは以下を参照してください。
http://nw.xn--n9q36mh1hnxuksz7wt.net/archives/50290493.html
２．すぐに解答を見ない。
問題を解いてわからなかった場合、解答をいきなり見ないでください。どうしても解答が気になる人は「解説」を読んでください。解説を読んで、解答を必ず作りましょう。
わからない問題の場合、答案が真っ白のまま終わる場合があります。これでは力がつきません。やったうちに入りません。解説を読んで、再度答案を作る。それくらいの根性が合格するためには必要です。
３．書き方には最新の注意を払う。
・この試験では、内容を理解すると同時に、それをアウトプットする力が必要です。（SIerとして重要なコミュニケーション能力の一部です。）
・不合格の原因の一つが適切な文章が書けないことです。実際に書いて練習することで、力がつきます。いきなり答えを見てしまうと、この力はつきません。
・模範解答は洗練されています。自分の答案と模範解答がなぜ違うのかを徹底的に理解しましょう。
【テクニック】
問題文を読むとき、「おやっ」と思うことをマークする
書かなくてもいい文章が書いてある。"ただし"などの文字を注意する。
H18午後��-2 設問1
問題文省略
（１）本文中の[ a ] [ b ]に入れる適切な字句を答えよ。
a CSMA/CA方式
b 11
（２）バックオフ制御時間をランダムにしている理由を、20字以内で述べよ。
バックオフ制御時間の意味がわからなくても、必ず何かを書くというポリシーで行こう。
データフレームとACKフレームの間の時間ということになる。
理由は全く分からないが、この間の時間をランダムにする。なぜか？
イーサネットの知識を掘り出す。
目的は、衝突回避。同じ時間にすると、再度衝突する可能性があるのではないか。
ランダムにすることで、衝突を回避するため（20字）
試験センタの解答
「データの衝突頻度が少なくなるから」
（３）図２中のTを求めよ。
物理ヘッダ＋MACヘッダ＋LLCヘッダ＋データ＋FCS
ACKフレームとは？
DIFS＋バックオフ制御時間とは？
難しい言葉が並びますが、わからないところはそのまま解きましょう。
無理に理解する必要はありません。午後�気六�間との戦いですからね。
7Mbit＝1500x8 ÷ （３６０＋T+1117+10+T+10)μ
7X10の6乗 ＝1500x8 ÷ (1497+2T)X10のマイナス6乗
T=142.64
計算が合わないですね。
小数点の扱いも書かれていない。
問題文のチェックを確認する。"ただし"は要注意である。
「ただし、プリアンブルを含む物理ヘッダの伝送速度は固定されている」
この文章を元に計算をしてみましょう。
固定されているとあるが、じゃあいくつに固定されているのか？
1M〜11Mで変化するとあるので
11Mのとき→αM
1Mのとき→αM で両者が同一。
なんとなくα＝１がでてくるのではないだろうか。なぜなら、αが11Mのスピードだせるのであれば、データ部分が1Mではなく11Mのスピードで通信できるはずである。
192ビット ÷ 1Mbps ＝ Tμ秒
T=192
大事なことは「考えること」。試験問題はあらゆる問いかけをしてくる。
それにこたえるためのすべての知識を得ることができない。
実際に合格した人も完全な知識を持っている人はいない。ではどうするか？
基礎知識をベースに考えることが重要。
H18午後��-2 設問2
（１）本文中の[ c ]〜[ e ]に入れる図１中の機器名を答えよ。
c ファイルサーバ →ルータ
注意深く見る必要がある。途中にルータがあるので、ルータである。
d PC
e 無線AP
図からすると、候補は4つしかない。
ファイルサーバ、ルータ、無線AP、PC
（２）本文中の[ f ]に入れる適切な数値を答えよ。
フレームの構造をよく理解する必要があるね。
IPヘッダとTCPヘッダはIPパケット内の話になる。
1500-20-20=1460
(3)・・・無線LANのスループットの上限に達しない理由を、30字以内で述べよ。
X TCPのデータ長が常に最長であるとは限らないため。
X ファイル転送のやりとりなどが発生するため
X バックオフ制御時間などがあるため・・・既に計算に含まれている。
こんなの当り前だろうと思った方が多いと思う。
しかし、いざ書こうと思うと書きにくい。かけない。
試験センターの解答
「TCP/IPプロトコルのオーバヘッドがあるから」
補足
・オーバーヘッドの意味
コンピュータ用語としては、「付属処理」と理解すればいいであろう。
・TCP/IPプロトコルのオーバヘッドとは？
セッションの確立、終了、エラーの検知と修正、順序制御、信頼性確保の処理など
・オーバーヘッドの削減
UDPよりもTCPのほうがオーバーヘッドが大きい
オーバーヘッドを少なくするソフトなども開発されている。
(4)・・・C君の設定の誤りを、２０字以内で述べよ。
X 利用周波数を、無線APに設定された規定値をそのまま使ったこと。
そのまま使ったことが問題なのか？違う。2台のAPでどちらも初期設定を
すると同一周波数になる可能性が高いと思うが、その結果、同一の周波数
になったことが問題である。企業用の高価なAPになると、自動でチャンネル設定
をする機器もある。よって規定値をそのまま使っても周波数がことなる
可能性だってあるわけである。
2つの無線APで同一の周波数を使ったこと（20字）
試験センターの解答「利用周波数を同じにした。」
H18午後��-4 設問1
a カ エンベローブ
b X シ メッセージ
c イ RCPT TO
d X キ 軽微
e X ク 重大
メール本文、ヘッダの中身を説明
電子メールの構造を知っておいてほしい。
詳しくはhttp://nw.xn--n9q36mh1hnxuksz7wt.net/archives/50248527.html参照
dとeは知らない人がほとんどだと思う。しかし、解ける。
本文を要約すると「dのエラーではなく、eのエラーを使うことで、迷惑メールの再受信を抑止」とある。
解答群から入りそうなのは、一時的と永久的か軽微と重大である。すっきりくるのは、一時的と永久的であろう。一時的だから再送されるので、永久的にして
再送されないようにする。
H18午後��-4 設問2
（１）
ア A.B.64.0/18 の範囲を計算
頭の中で計算できる人はそのままやりましょう。
わからない人や自信がないひとは、原点にかえって
2進数で書きましょう。
A.B.64.0〜
/18 は11111111 11111111 11000000 000000
A B 01000000 00000000
開始：11111111 11111111 01000000 00000000
終わり：11111111 11111111 01111111 11111111
A.B.64.0-A.B.127.255なので
A.B.71.18の530通とA.B.89.124の320通
A.B.127.79の290通
C.D.128.0/17
C.D.128.0〜C.D.255.255なので
C.D.129.121の450通、C.D.210.25の
300通、C.D.240.58の200通
合計 530+320+290=1140
(2)WHOISによる情報
試験センタの解答「Whois」「Whosiサービス」
whoisはドメイン情報を検索する”プロトコル”であるし、「サービス」を意味することもある。
これは知識がないと解けない問題です。この機会に覚えましょう。
覚えるだけでなく、実際に使用してみましょう。そうすることで、理解が深まります。
日本ではJPWhoisとして以下のサイトがある。
http://whois.jprs.jp/
ただし、jpドメインに限られますので注意
(3) 送信元IPアドレスによって遮断したログ
この解答では高得点は期待できません。文章が長くてもいいので、正確に書いてください。
「メール数の多い送信元IPアドレスを幾つか選定し、アドレス帯に集約してFWで遮断したログ」
いいですね、この文章を20字にまとめてください。
一番重要なのは「FWで遮断したログ」で間違いありません。ただ、「遮断した」ではなく、「遮断する」ログです。
私も最初混乱したのですが、S君の作業は机上での設定です。順に書くと
�．瓠璽襪離蹈阿世韻鮹蟒�
�▲瓠璽訖瑤梁燭ち�信元IPアドレスを利用してFWで遮断する・・・まだ遮断していない
��上記�△納彙任靴疹紊如△気蕕乏杏凜瓠璽襯機璽个納彙任垢訐瀋蠅鬚垢�
わかりましたでしょうか？机上でログを順次消して言っているのです。もし「遮断したログ」であれば、遮断されているのでログはありません。
試験センタの解答「FWで遮断されるメールのログ」
H18午後��-4 設問3
この説明には図が必須である。（自分に言ってます）
(1)インターネットから受信外部メールサーバへのSMTP通信
外部受信メールサーバから内部メールサーバへのSMTP通信
(2)受信用外部メールサーバをMXレコードに登録する。
登録するでもいいですが、試験センタの解答のように、「変更する」がよいですね。
登録するだけでは、MXレコードが2行になります。
余談ですが、MXレコードが2行になるとどうなりますか？
ラウンドロビンされます。
たとえば
MX 10 aaa.co.jp
MX 10 bbb.co.jp
の場合、順番にレコードを答えてしまいます。
試験センタの解答「MXレコードを受信用外部メールサーバに変更する」
(3)設定ファイルで定めた周期で反映される仕組みだから。
DNSの仕組みを知っていると解ける問題ですね。
DNSでは
試験センタの解答「変更前のDNSサーバの設定情報がキャッシュされているから」
「送信用外部メールサーバのIPアドレスがキャッシュされているから」
H19午後��-1
■光ファイバ網・・・NTTのBフレッツやeo光などのサービスをイメージしましょう
■PON・・・１対１の接続であるSS（シングルスター）、１対多であるDS（ダブルス
ター）の中で、DSを実現する仕組みの一つです。
■1000BASE-PX PはPONの意味
■WDM(Wavelength Division Multiplexing) 波長分割多重
■TDM(Time Division Multiplexing) 時分割多重・・・ピンポン伝送もこの一つ
■SDM（Space Division Multiplexing）空間分割多重・・単に線や電波を分ける。
■ピンポン伝送：上りと下りで交互に通信をする。卓球のピンポンの動きから来ていますね。
■ウのWDM・・・比較としてTDMやSDMがあります。
■集合住宅のL3-SWについて
・そもそもここはL2でも実現できますね。そこをじっくり理解しましょう。
・「単独のVLANを設定」→Trunkしないので、L2では無理
「VLAN間の経路制御を行う」→VLAN間ルーティングをするからL3
「DHCPサーバのリレーエージェント」→つまりL3
■案２において
デフォルトゲートウェイとはどこか、、、、L3SWのこと
■オについて
なかなか難しい問題。L3SWの上位側にA1,A2,A3のどれを割り振るかを順に
あてはめ、PC側にどのポート属性を割り当てるかを順にチェックしていくしかない。
結果として、�‐絨迷Δ�PC側で通信ができる、��PC間は通信できない、
この条件を満たすポート属性を探す。
■設問３（２）
L3SWはルータとして機能している。DHCPサーバに通信する場合でも、上位に
通信する場合でも、L2レベルのMACアドレスはすべてL3SWになる。また、ブロードキャストは流れる可能性があるので、合計2つになる。
■設問３（３）
MACアドレス情報も選択肢ではあるが、ユーザのPCのMACを登録するのは変だしPCが変わったら接続できないのではおかしいので、L3のポート番号しかない。
H19午後��-3
◆用語
この問題はそれほど難しい問題ではありません。しかし、知らない言葉がたくさん出てきますので、簡単に整理します。※覚える必要は全くありません。
・タイムスタンプ(time stamp) 時刻情報 ITでは一般用語ですね。
・NTP（Network Time Protocol）
−時刻同期のプロトコル
−階層構造をもつ。Stratum0（原子時計、GPS）
そこから順にStratum1,Stratum2・・・と続く
NTPサーバの最上位はStratum1
発音はストレイタム
・原子時計：最も正確な時計。（今は違うらしい）
1秒の定義も、原子振動の値を基準に定義されている
・標準電波：政府が発行する時刻と周波数の標準
・GPS: Global Positioning System
全地球測位システム。地球上の正確な位置を計測するシステム。人口衛星を利用している。
・UTC（Coordinated Universal Time）：協定世界時。原子時計にもとづいた世界標準時刻
※スペルがあってませんよね。フランス語ではTUC、英語ではCUTとなり、間をとって（？）UTCに収まったらしい。
・GMT（Greenwich Mean Time）：グリニッジ平均時。以前は世界の時刻の基準であったが、途中からUTCを利用している。GMTとUTCは別の方式で時刻を計測していたが、今ではUTCを利用していることから、GMTもUTCも同じものを指すと思ってよいだろう。ただ、正確にはUTCとすべきだろう。
・JST（Japanese Standard Time）：日本標準時
◆問題文について
・表１を隠して、自分で書けるようにしましょう。
・ポート２→ポート３ におけるHTTPは何でしょう。・・・おそらく、監視用PCから監視サーバへWEBで確認する。
・ポート１からポート３のSNMPとポート３からポート１へのSNMPは意味が違う。どう違う？・・・Trapとポーリングの違い
◆設問１ b,c
実際の時刻を当てはめてみましょう。
T1 1：00：00
遅延 x秒
時刻の差 t
T2=T1 + t + x ・・・��
T4=T3 - t + x ・・・��
��-�△�らtを求める。
◆設問３（２）
X タイムサーバのアクセスを軽減する。
・・・これは”問題点”を書いていない。
ポイントは、�〔簑蠹世鮟颪�、�¬世蕕�な問題点を書く。
�，肋綉�のような”問題点”を書いていないから0点です。
�△呂燭箸┐弌◆嵒蕾戮�増える」などの答案です。負荷が増えるのは問題点でしょうが、明らかな問題点ではないですね。明らかな問題点は、負荷が増えたことによって、時刻を取得できないことです。
H19午後��-4
◆DNS・・・ゾーンファイルの中身を含めてしっかり復習する
◆SYSLOGの説明
なぜSyslogサーバが必要か？
�．蓮璽疋妊�スク容量
�▲蹈阿琉豸鬼浜�
◆LB（負荷分散）の仕組み
あまりテストにでないので、留意点を２つ
��WEBサーバなどで、セッション保持の方法
��SSLを入れると分散できないので、SSLアクセラレータを導入
◆DNSラウンドロビン
デメリットとして、サーバがダウンしても検知する仕組みがない。
◆HTTPに対する接続確認
おそらく、telnet www.XXXXX.com 80 などのような接続確認をしていると思う。
ツールではいくつかあるようだ。
◆sftp（Secure File Transfer Protocol）
SSHを利用したFTP
・SSH (Secure Shell) UNIX系のコマンドから来たもの
・FTPの場合、SSHでもSSLでも暗号化できる。
違いは難しいが、SSLの場合は、専用ツールを使う必要があるだろう。標準プロトコルはないかもしれない。
SSLは単に暗号化、SSHはシェルなのでコマンド操作を含む色々なことができる。
◆設問１
結構簡単
ア ラウンドロビン
イ ゾーンファイル
ウ SSL ← SSH
エ ポート番号 これしかない？
◆設問２
故障したWEBサーバのIPアドレス情報を、DNS設定ファイル上から削除する。
◆設問３
（１）一つのグローバルIPアドレスを利用し、複数の利用者がNAPTして通信する。
（２）4α＋2（3α）＝10α＝100%
30%
（３）getコマンドにより、トップページの内容を取得する。
◆設問４
X アクセスログサーバがファイアウォールで防御されていない
X アクセスログサーバの障害発生時に、ログのバックアップがとられて
いない。
※問題点を指摘する。
※対策から導き出す。
�．蹈芦鮴魯機璽个鬟如璽織札鵐燭飽楡漓�データが暗号化されていないことへの対応
��Webサーバにもアクセスログを一定期間保存する。→欠落への対応
