午後��-H18-1
「H18午後��-1」の記事一覧
【コロンブス】
合格のコツでも書きましたが、過去問を徹底的に分析することはとても重要です。
◆問題文をじっくり読む
H18午後��-1 IP-sec 問題文をじっくり読む１
H18午後��-1 IP-sec 問題文をじっくり読む２
H18午後��-1 IP-sec 問題文をじっくり読む３
◆解答解説
H18午後��-1
H18午後��-1 設問３
H18午後��-1 IP-sec 問題文をじっくり読む１
【コロンブス】
では、じっくり読んでいきましょう。
皆さんもイメージを膨らませながら、ひとつひとつ確実に理解してください。
これからやるやり方で問題文を読んでいけば、確実に力が付きます。
（問題文はIPAから流用）
まず、問題文の6行目あたり、
「IP-VPNを使って接続しています。」
深掘りしましょう。
IP-VPNとはどんなサービスでしたか？キーワードは？
IP-VPNを使わないとすると、ほかにどんな選択肢がありますか？
たとえば、広域イーサネット（「ただし全国9か所の営業所」とあるので、難しいんだろうな）。そのほかにはIPsecだろうか。
こんな感じで膨らましつつ、納得できない点は調べましょう。
※掲示板に質問していただいてもいいです。
続いていきましょう。9行目あたり、
「本社内や各営業所内のLAN構成は変更せずに、IPsecを使ったインターネットVPNへの置き換えを提案」
本社内や各営業所内のLAN構成を変更せずに可能か？
結論は可能であるが、逆に変更しなくてはならないものは何？
ルータ、WAN側のIPアドレス体系、各種設定など、、、
【コロンブス】
どうでしょうか？理解できてますか？
続いていきましょう。
「トラフィックは、本社と各営業所間だけでなく、各営業所間でも多いことが分かりました。」
これは何を言っているのでしょうか？
IPsecのパスの貼り方に対してヒントを出しています。
ここは重要なポイントであることをイメージしながら、次へ行きましょう。
H18午後��-1 IP-sec 問題文をじっくり読む２
【コロンブス】
続いていきましょう。
【コロンブス】
設問で問われているところの解説は省略します。
設問は後の記事で詳しく書きます。
「トラフィック要件からは、本社と各営業所のルータ間だけにSAを確立する構成は、適当ではなさそうだな。
はい。すべてのルータ間でSAを確立する構成が望ましいと考えています。」
トラフィック要件からというのは、どこを指しているのでしょうか。
→「トラフィックは、本社と各営業所間だけでなく、各営業所間でも多いことが分かりました。」
「でも、ルータの台数が多いので、設定が大変になりそうです。」
なぜ、設定が大変になるのか？フルメッシュ型とHub&Spoke型でどうちがうかを示してほしい。
実際に図を書いて示してほしい。
SAはパスごとに設定するので、フルメッシュでは多くなる。
「ルータ間に鍵交換用の[ア]SAが一つとデータ通信用のIPsecSAが二つ確立されるので、」
基礎知識をイメージしながら読み進めましょう。
ISAKMP SAとIPsecSAですね。
「IPsecSAの[イ]鍵を更新するリキーが行われるとき」
なぜ、リキーが行われるのか？
普通に考えればよい。総当たりで復号処理をされると、時間が無限にあれば復号できてします。だから、定期的に共通鍵を更新する。これがリキー。
「新型ルータを採用してはどうか。このルータには、本社と各営業所のルータ間にSAを確立させる設定を行えば、通信するIPパケットの検知を契機に、各営業所のルータ間のSAを動的に確立する機能がある。」
ポイントは、本社と営業所にSAを確立させれば、各営業所のルータ間のSAを確立できる。つまり、各営業所間の膨大なSAの設定が不要。
「FTTTHを使用して」
FTTHとは？
「本社では、FTTHを使用して50Mビット/秒を見込んでいてます。各営業所では、・・・・10Mビット/秒を見込んでいます。」
おおざっぱな計算しかできないが、5営業所から本社に同時に接続しても大丈夫な計算かなあ。とイメージしておきましょう。
「それぞれの接続回線について、ルータに固定IPアドレスを割り当てるサービスを利用する予定です。」
なぜ、固定IPアドレスが必要か？
拠点のは動的IPではだめなの？→アグレッシブモードを使えばできなくはない。
ただし、本社から発信できないなどの制限がある。
「連続していない二つのネットワークアドレスが割り当てられていますが、
大丈夫でしょうか。」
図２に詳しく書かれてあるが、次へ進もう。
H18午後��-1
【コロンブス】
IPAが発表する講評によると、正答率は低かったようである。
問われていることは基本的な部分が多いが、表現方法（文書作成能力）が難しかったと思う。
解答を書きながら、ポイントを説明する。
設問１
ア ISAKMP
イ 共通
ウ カプセル
エ セレクタ （これは解けなくて良い）
アクセス制御という言葉からフィルタリングなどのキーワードが
浮かぶかもしれない。宛先IPアドレス空間を持つものという言葉
から、IPsec特有の情報である可能性もある。
オ TOS
設問２
（１）a 135
各3本、n(n-1)÷2 n=10
（２）
【コロンブス】
次の解答がダメな理由を考えてほしい。
---ダメ解答---
「営業所間の通信であっても本社を経由する必要があるから。」
【王様】
まず、日本語がわかりにくいのう。
「営業所と営業所の通信であっても、営業所→本社→営業所というように本社を経由する必要があるから」
このように書けばよいのであろう。
【コロンブス】
日本語がわかりにくいというのは、自分では気づかないことが多いです。是非、他人に見てもらいましょう。
王様のおかげで、日本語そのものはわかりやすくなりました。
でも、まだ不十分です。
試験センタの講評も参考にしてください。
「設問２（２）では、網トポロジと遅延要因の関係について出題した。どこで何が起きるから遅延が増加するのか、記述が不十分な解答が多かった。」
【王様】
なるほど！
「本社を経由するとなぜ遅延が増加するか」を具体的に言うべきじゃな。これではどうか？
「本社を経由する必要があり、経路が増えるから。」
【コロンブス】
満点ではありませんが、いくらか点数がいただけるでしょう。
試験センタの解答を参考にしてください。
□試験センタの解答
・インターネットを2回中継する通信経路になる。
・本社ルータで転送及び暗号化と復号が行われる。
では、次のダメ解答も直してください。
---ダメ解答---
「全通信が本社を経由するので、帯域が圧迫される。」
【王様】
これも、なぜ遅延するかが明確ではないことがいけないな。
こんな答案でどうだろう。
「アクセス集中時に本社側の負荷が高くなるから」
【コロンブス】
満点ではありませんが、いくらか点数がいただけるでしょう。
試験センタの解答を参考にしてください。
□試験センタの解答
本社ルータで通信集中時に待ち時間が発生する。
H18午後��-1 設問３
設問３
b 20
表のIPパケットを一組とすると
40 X 8 X 10 = 3200
520 X 8 X 5 =20800
1400 X 8 X 5 =56000
合計すると80000ビット
8M以上にするための必要な組数は
8000000÷80000=100
（２）ロンゲストマッチと呼ばれ、エントリと宛先IPアドレスの合致する部分が長い経路を優先する。
詳しく見てみる。ルーティングテーブルには以下の２つのエントリがある。10.1.16.0/20 RT2
10.1.20.0/24 RT3
10.1.20.Xへの通信はどちらのルーティングエントリにも適している。
ただ、一致している数はRT2が21ビット、RT3は24ビット以上である。
多くマッチしているRT3が選ばれる。
単純にサブネットマスクが長いほうを選んでも同じ。
【参考】
20を2進数で 00010100
16を2進数で 00010000
□試験センタの解答
合致するエントリのうちプレフィックスが最も長いエントリを選択する。
※プレフィックス長とはネットワークアドレス部の長さ
（３）X インターネット接続の通信
○優先制御による負荷
問題文に書かれてあることだけから回答するようにしましょう。
□試験センタの解答
優先制御の処理による負荷
（４）
設問が何を問うてるかを確認することが、とても重要。
まず、問題文では、各営業所が動的IPアドレスサービスを利用するといっている。
設問文では、動的IPアドレスサービスを利用しても、営業所間でSA確立が可能であるが、なぜか？と問うている。
つまり、通常で考えたら、営業所間でのSA確立は無理だと言っている。
まずはここを整理しよう。
なぜ、営業所間のSA確立ができないのか？
動的IP同士の場合、SAを確立するための相手側のIPアドレスがわからない
からである。
では、新型ルータのどの機能を使えば、これを克服できるのか？
新型ルータの長い機能説明を読んでいくと、
RT1（本社）がRT2（営業所）とRT3（営業所）にIPアドレスを通知している。
これにより、SAを確立するためのIPアドレスが分かるようになる。
□試験センタの解答
本社の新型ルータが各営業所の新型ルータのIPアドレスを保持し通知すること
