午後��-H18-3
「H18午後��-3」の記事一覧
【コロンブス】
合格のコツでも書きましたが、過去問を徹底的に分析することはとても重要です。
◆問題文をじっくり読む
H18午後��-3 SSL-VPN 問題文をじっくり読む１
H18午後��-3 SSL-VPN 問題文をじっくり読む２
H18午後��-3 SSL-VPN 問題文をじっくり読む３
◆解答解説
H18午後��-3 SSL-VPN
H18午後��-3 SSL-VPN 問題文をじっくり読む１
平成18年午後��-3を例に解説します。（画像はIPAから引用）
【コロンブス】
では、ひとつ一つ見ていきましょう。
問題文の3行目
「LANはIP-VPNによって相互に接続され、、、」
ここでイメージを膨らませてください。
��IP-VPNとはどんなサービスであったか？
��IP-VPN以外にはどんなサービスがあるか？
たとえば、広域イーササービスがあるが、そのサービスとの
違いは？なぜIP-VPNサービスを選んだ？
このあたり、ちゃんと理解できてますか？理解できていないようであれば、まだまだ「基礎」が足りてません。納得いくまで調べてください。
※掲示板を活用してもらってもいいですよ。
次、行きましょう。
問題文の4行目の後半から、、
「ファイアフォールの内側に設置されたリモートアクセスサーバ」
ここでもイメージを膨らませましょう。
�．侫．ぅ▲侫�ールの内側ってどこ？
DMZ?それとも内部LAN？どっち？
�⊃泙鬚茲�見ると、今回は内部LANに設置されている。なぜ、内部LANに置くの？cf 今回導入するSSL-VPN装置はDMZに置いているのに。
問題文の6行目
「PIAFS方式でリモート接続し、Y社ネットワークを利用している。」
�，海諒�式はどういう方式？
IPアドレスは割り当てられるの？SSL-VPNはレイヤ4での利用になるが、PIAFS方式でリモート接続した場合、レイヤはいくつで利用できる？
�▲札�ュリティ対策はどうなっている？
ユーザ制限やアクセスリストなどのやり方は？
「社内と同様の作業が行える」も踏まえて。
問題文の8行目
「図１に、Y社ネットワーク構成を示す。」
�‘睇�LANのIPアドレス体系は？
x.y.1.0/24であろうか。サブネットがいくつかは厳密ではないが、遠からずであろう、、、などと考える。
��構成に違和感はないか？
ひとつひとつを確認する。
（ア）プロキシサーバ
何に使っているのだろうか、内部セグメントにあるので、WEBアクセスのキャッシュがメインではないだろうか？と考えたりする。
（イ）メールサーバ
中継用メールサーバとメールサーバが分かれている。
送信と受信のメールのルートはどうなるのだろうか？
（ウ）DNSサーバ
社外向けDNSはあるが、社内向けはない。なくていいのだろうか？
また、ある場合にはどこに設置するのだろうか？
・・・・
H18午後��-3 SSL-VPN 問題文をじっくり読む２
【コロンブス】
続いてみていきましょう。
問題文を正確に読みましょう。従来のISDNを利用したRASでの問題点を３つあげましょう。
「回線がつながらず、業務に支障を来している」
→なぜ回線がつながらないのか？
ISDNによるリモートアクセスでは、利用する数だけのISDN回線を申し込む必要がある。たとえば、10人同時にアクセスするのであれば、本社にISDN回線を5契約（2B ｘ 5）が必要。
「リモート接続を行うための通信費の削減」
→ここは単純に、ISDNは固定ではなく従量制なので、利用者が増えると通信費があがりますね。
「社外から行うことのできる作業を制限するセキュリティ対策も求められるようになった」
→ここの文章を読んで、イメージがわいただろうか？
ここの内容は、「RASを経由したY社ネットワークの利用においては、社内と同様の作業が行える」という部分と合わせて、設問において重要なキーワードである。
ここでは、深い話はやめておく。
H18午後��-3 SSL-VPN 問題文をじっくり読む３
A.�．灰好函Α�ISDNなどに比べて
��帯域・・・アプリの幅が広がった。
Q2.リバースプロキシとは？
何がリバース？
Q3.ローカルプロキシとは？
A3.PCにプロキシソフトを入れること。そのレベルの理解でよい。
Q4.証明書の設置位置
A4.�．機璽弌ΑΕ襦璽半斂製颪肇機璽仂斂製�
�▲�ライアント・・・クライアント証明書とルート証明書
Q5.（SSL−VPNとは少し離れるが）証明書はコピーできるか？
A5.鍵がないとコピーできない。コピーは一見できるが、実際にはインストールできない。
H18午後��-3 SSL-VPN
【コロンブス】
解答例について、
ちょっと走り書きですいません。
◆設問１．
ア リバース
イ ？ →ポート
ウ モバイルPC
エ コールバック
◆設問２
（１）TCPのようなポート番号が無いアプリケーション
一見さっぱりわからないが、このような問題は本文中から解答
できるようになっている。このような問題を確実に書いていこう。
□試験センタの解答
ポート番号が変化するアプリケーション
TCP以外のプロトコルを使うアプリケーション
（２）Javaアプレットの配布を別の手段で配布する必要が無いので、配布が容易になる。
→Javaアプレットの配布が容易になる。
□試験センタの解答
モバイルPCへのプログラムのインストールが不要
◆設問３
（１）（CA局の）公開鍵
（２）v ポイントは、暗号化を共通鍵で実施しているところ。
きちんと共通鍵の交換が終わらないと共通鍵を使えない。
メリット：公開鍵方式に比べて暗号化が高速
□試験センタの解答
・暗号化と復号が高速にできる。
・演算処理が高速にできる。
◆設問４
(1)
オ 443
カ 方向2
キ a.b.1.5
ク x.y.1.4
ケ x.y.1.3
（２）管理者がインストールしたPCのみが接続可能になる。
□試験センタの解答
許可したモバイルPC以外を接続させない制限ができる。
Q.この問題にからみ、なぜ管理者がインストールするのか？各個人でやらせてはダメなのか？
A.駄目ですね。各個人がインストールできるということは、悪意を持った人間が許可された以外のPCにインストールする可能性がありますからね。
Q.問題文中において、「SSL-VPN装置は、安全性を考慮して図１に示した場所に設置する。」とある。なぜか？イントラではまずい理由は？
A.ルール上とログを取れない。ログはとれてもFWのようなきちんとしたログはとれない。
（３）通信したい内部セグメントのIPアドレス
書き方が難しいですね。
□試験センタの解答
ポート番号に対応付けられたサーバのIPアドレス
（４）
ポイントは、従来のRASとの比較。
□試験センタの解答
・社外から利用できるアプリケーションを限定する。
・社外から内部LANサーバへの接続を制限する。
