ネットワークスペシャリスト試験 その6 平成29年度の過去問
平成2 9年のNWの午後試験の過去問（午後I ＋午後II）を解いてみました。
解き終わって参照した解説本はやはりこちらのネスペシリーズのネスペ29です。
（今回29年度の過去問を解いてみて気づいたこと）
・午後Iと午後IIの難易度の違いにびっくりしました。特に午後IIの問１が本当に難問でした。SDNとシーケンス図の苦手意識は払しょくできない気がします。
・午後Iと午後IIの難易度の違いにびっくりしました。特に午後IIの問１が本当に難問でした。SDNとシーケンス図の苦手意識は払しょくできない気がします。
・午後IIの問１はネットワーク図が多すぎて読むだけで時間不足に陥りました。ネットワーク図を素早く理解する練習をしたい。
・過去問を解いてみて時間配分に失敗しました。下記のやり方で改善したい。
→まずざっと読み（１H）,問題解くために１H使う。つぎに問１－４を１時間で時間配分したい。（そうしないと最後まで解答がたどりつかない）
実際に解いてみた印象や過去問から学んだ自分への備忘録などを詳細に書いてみたいと思います。
完全に自分のための記事にしてしまいすみませんが。
完全に自分のための記事にしてしまいすみませんが。
------------------------------------------------------------------------------------------
（午後Iについて）
（問１）１
設問１ 恥ずかしながら、過去問を解いてみてア~オまで１問も正解できませんでした。ア、イ、オあたりは正解したかった。
ア：SHA-01 → SHA-1 が正解。０はいらない。
イ：２ → （TLS)1.2 が正解。
ウ：SYN → Client-Hello が正解。TCP－IPの通信を訊かれているわけでもないとわかっていたが苦し紛れで書きました。
エ；ACK → Server-Hello が正解。
オ：トンネリング → リバースプロキシ が正解。もちろんリバースプロキシは知っているが、この問題の解答になるとは思わなかった。
（問１）１
設問１ 恥ずかしながら、過去問を解いてみてア~オまで１問も正解できませんでした。ア、イ、オあたりは正解したかった。
ア：SHA-01 → SHA-1 が正解。０はいらない。
イ：２ → （TLS)1.2 が正解。
ウ：SYN → Client-Hello が正解。TCP－IPの通信を訊かれているわけでもないとわかっていたが苦し紛れで書きました。
エ；ACK → Server-Hello が正解。
オ：トンネリング → リバースプロキシ が正解。もちろんリバースプロキシは知っているが、この問題の解答になるとは思わなかった。
ハッシュアルゴリズム
（自分の解答）
改ざん防止。正解でした。同じ意味で「メッセージ認証」が公式解答。
（自分の解答）
改ざん防止。正解でした。同じ意味で「メッセージ認証」が公式解答。
（２）顧客システムの特徴を解答する問題。ヒントが無ければ難問だが、ピンときて本文を探せばそのまま解答が書いてある。
（自分の解答）
顧客ごとに利用する機器、プロトコルなど環境が様々であること
（公式解答）
顧客システムは様々なプロトコルを利用している
（自分の解答）
顧客ごとに利用する機器、プロトコルなど環境が様々であること
（公式解答）
顧客システムは様々なプロトコルを利用している
（３）VPN用のIPアドレスがPCのインターフェースのどの部分に割り当てられるか答える問題。これは正解しないといけない問題だった。
（自分の解答）IPアドレスを書けなんて言われてない上、２つも解答を書いてしまっていて大反省、質問分をよく読まないといけない
192.168.0.0/16 , 172.16.10.0/24
（公式解答）まず、「PCのどのネットワークインターフェースに」という点でPCに限定されるし、ネットワークインターフェースもNICとvNICしかないので、解答は絞られる。
vNIC
（自分の解答）IPアドレスを書けなんて言われてない上、２つも解答を書いてしまっていて大反省、質問分をよく読まないといけない
192.168.0.0/16 , 172.16.10.0/24
（公式解答）まず、「PCのどのネットワークインターフェースに」という点でPCに限定されるし、ネットワークインターフェースもNICとvNICしかないので、解答は絞られる。
vNIC
設問３
カ：開発LAN →正解でした。１行目と2行目の「送信元IPアドレス」と「宛先IPアドレス」に 202.y.44.0/28 が入っていることで当たりを付けられる。
キ：DMZ →正解でした。
ク：172.16.10.0/24 → 17216.0.0/16 が正解。
ケ：202.y.44.0/28 → 202.y.44.2/32 が正解。 TCP/443 を利用しているのでSSL-VPN通信。なのであて先はDMZではなく、SSL-VPN装置（202.y.44.2/32）になる。サブネット表記はなくても正解？
設問４
（１）表２のアクセスリストを適用するインターフェースを答える問題。表２のACLは 172.16.0.0/16 の入力IFに適用する。また複数選択することから自然に解答は見えてくる。⑤を入れ忘れないようにしたい。
（自分の解答）
・⑤、⑥ → ②、③、④、⑤。この問題は正解したかった
（自分の解答）
・⑤、⑥ → ②、③、④、⑤。この問題は正解したかった
（２）H社内のVLAN間通信で禁止される不正なアクセスを問う問題。
（自分）方向性は合っていたが、あくまでH社内のVLAN間通信での不正なアクセスであることを強調したかった。
当該構築業務とは関係がないPCからの他の開発環境への不正なアクセス。
（公式解答）
顧客システム構築ネットワークから他社の顧客システム構築ネットワークへの通信
（自分）方向性は合っていたが、あくまでH社内のVLAN間通信での不正なアクセスであることを強調したかった。
当該構築業務とは関係がないPCからの他の開発環境への不正なアクセス。
（公式解答）
顧客システム構築ネットワークから他社の顧客システム構築ネットワークへの通信
（３）表３のACLを適用するIFを選ぶ問題。
（自分の解答）
⑥ → 正解。 正解はしたけど、いまいち自信がなかった。消去法で正解してしまった。
（自分の解答）
⑥ → 正解。 正解はしたけど、いまいち自信がなかった。消去法で正解してしまった。
------------------------------------------------------------------------------------------
（問２）ほかの問題と比べるとだいぶ簡単な問題でした。しかしその分、高得点を取らないと相対評価で落とされるという問題だったかと思います。
設問１知識問題。わからなかったので空欄にしました。要暗記。
（公式解答）
バーストトラフィック
設問２
「画面転送通信」を間違えたのは大反省。
VDI導入前に経由する通信：ファイル転送通信（正解）
VDI導入後に経由する通信；①プリンタ通信 ②インターネット通信（不正解）→ 画面転送通信（正解）
（２）計算問題。時間も惜しかったし、何より苦手なので捨てました。
a. 1G ビット → 1.25 が正解。
b. 100 → 正解
c. 140 → 1 0 が正解
「画面転送通信」を間違えたのは大反省。
VDI導入前に経由する通信：ファイル転送通信（正解）
VDI導入後に経由する通信；①プリンタ通信 ②インターネット通信（不正解）→ 画面転送通信（正解）
（２）計算問題。時間も惜しかったし、何より苦手なので捨てました。
a. 1G ビット → 1.25 が正解。
b. 100 → 正解
c. 140 → 1 0 が正解
（３）支店のインターネット接続回線を廃止する理由とそうするときの利点
（自分の解答）ほぼ正解だと思う
理由：支店のインターネット通信が本社経由で行われることになるから
（公式解答）
理由：インターネット通信は本社の仮想PCから行われるから
（自分の解答）ほぼ正解だと思う
理由：支店のインターネット通信が本社経由で行われることになるから
（公式解答）
理由：インターネット通信は本社の仮想PCから行われるから
（自分の解答）ほぼ正解だと思う
利点：支店・本社のインターネット通信のセキュリティ対策が一元化可能
（公式解答）
利点：情報セキュリティ対策を本社で集中的に行うことができる
利点：支店・本社のインターネット通信のセキュリティ対策が一元化可能
（公式解答）
利点：情報セキュリティ対策を本社で集中的に行うことができる
設問３
（１）帯域確保を行わなかったときに起こる遅延の原因をプリンタ通信の特性に注目して解答する問題
（１）帯域確保を行わなかったときに起こる遅延の原因をプリンタ通信の特性に注目して解答する問題
（自分の解答）「プリンタ通信の特性に着目して」という条件に引きずられすぎた
プリンタ通信による帯域の占有率が不明確だから
（公式解答）当たり前すぎて公式解答みて拍子抜けしました
プリンタ通信が画面転送通信を圧迫するから
シェーピングの動きについて説明させる問題。実質知識問題でした。
（自分の解答）
クラス単位で帯域確保の制御
（公式解答）
送出タイミングを調整する
（自分の解答）
クラス単位で帯域確保の制御
（公式解答）
送出タイミングを調整する
設問４ イだけは難問。
ア 仮想スイッチ → 正解
イ VDIサーバ → 任意 が正解。ANYでも不正解らしい
ウ C&Cサーバ → 正解。
ア 仮想スイッチ → 正解
イ VDIサーバ → 任意 が正解。ANYでも不正解らしい
ウ C&Cサーバ → 正解。
------------------------------------------------------------------------------------------
問３
設問１できれば全問正解したいところでした
ア NAPT → 正解。 NATと書かなかったのは過去問で学んだ成果
イ PSK → 正解。事前共有鍵でももちろん正解
ウ MIB → 不正解。AS が正解。なぜか思い出せなかった。
エ TCP → 正解。正解できたけどかなり怪しかった
オ ICMP → 正解
カ 応答 → 不正解。Echo Reply が正解。Replyだけでは不正解だと思われる
設問２
（１）トランスポートモードを選択した理由を問う問題。そもそもCCNAの勉強をしていなければトランスポートモードとトンネルの違いもわからなかったと思う
（自分の答え）答えの方向性は合っていた？部分点はもらえるかな
IPアドレスが暗号化されると送信先に到達しないため
（公式解答）
暗号化の通信がグローバルIPアドレス間の通信だから
MTUが1500を超えたときにVPNルータが行う処理を問う問題
（自分の解答）「分割」という方向性で部分点はもらえるか
MTUを超えるパケットは分割して1500以下にして送信する
（公式解答）「フラグメント」はともかく「リアセンブル」という発想はなかなか出てこない
フラグメントとリアセンブルの処理が発生する
（自分の解答）「分割」という方向性で部分点はもらえるか
MTUを超えるパケットは分割して1500以下にして送信する
（公式解答）「フラグメント」はともかく「リアセンブル」という発想はなかなか出てこない
フラグメントとリアセンブルの処理が発生する
設問３
静的経路制御と比較して動的経路盛業を選択した利点を問う問題
（自分の解答）方向性がややずれた。障害の観点で解答したかった
機器構成に変更があったとき関連する全ての機器の設定を変更する必要があるから
（公式解答）
BGPによって回線断や機器障害を検知し、トラフィックをう回できる
（自分の解答）方向性がややずれた。障害の観点で解答したかった
機器構成に変更があったとき関連する全ての機器の設定を変更する必要があるから
（公式解答）
BGPによって回線断や機器障害を検知し、トラフィックをう回できる
パッシブインターフェースの動作の特徴を問う問題。CCNA勉強していなければ全く解答が思いつかなった
（自分の解答）「広告しない」という表現で〇もしくは部分点はもらえるとおもう。
ルーティング情報の受信はするが広告しない
（公式解答）この表現で解答できるひとは皆無だと思う。
Helloパケットを出さない
（３）
（自分の解答）
多く設定 と書いた。「大きく」が公式解答だけど、まあ〇もらえるかな。
（自分の解答）
多く設定 と書いた。「大きく」が公式解答だけど、まあ〇もらえるかな。
（４）経路ループを防止するために必要な経路制御を問う問題
（自分の解答）「再配布」しないという表現がほしかった。ホップ数は関係ない。
決められたホップ数を超えるとそれ以上次の経路に進まないように設定する
（公式解答）この表現で解答するのは難しい。
eBGPからOSPFへ再配布された経路を再びeBGPへ再配布しない。
（自分の解答）「再配布」しないという表現がほしかった。ホップ数は関係ない。
決められたホップ数を超えるとそれ以上次の経路に進まないように設定する
（公式解答）この表現で解答するのは難しい。
eBGPからOSPFへ再配布された経路を再びeBGPへ再配布しない。
設問４ ２つあるVPNトンネルをそれぞれ監視する目的を問う問題。何を訊きたいかよくわからないけど、公式解答をみると「えっ、これでよかったの？」という解答でした。
（自分の解答）
それぞれ異なるプライベートIPアドレスが設定されているから
（公式解答）
ネットワーク接続の冗長構成が失われたことを検出する
（自分の解答）
それぞれ異なるプライベートIPアドレスが設定されているから
（公式解答）
ネットワーク接続の冗長構成が失われたことを検出する
------------------------------------------------------------------------------------------
（午後II）
（午後II）
問１ SDNとシーケンス図という自分が苦手な２つが組み合わさった問題なのでかなり苦戦しました。解いていていくら時間があっても足りない感覚でした。
設問１ ８題中３つしか正解できなかったのは反省。（お）以外は全問正解できるべき。また穴埋めで配点が低い問題なので設問１に時間をかけすぎたくない。
（自分の解答）
あ： i3 → i1 が正解。FWがグローバルIPを持ち、NAT変換するからまずFWがあて先になる。
い：NAT →正解
う：i2 → i3 が正解。LBで目的のサーバに振り分けるからLBがNAT変換後の宛先になる。
え：Packet-Out → Flow-Mod が正解。「OSF内の管理テーブルに登録させる」がヒント。
お：ポートID → controller が正解。OFCに転送する方向なのでこちらが正解らしい。難しい。
か：Flow-Mod → Packet-Out が正解。これは正解できないといけなかった。
き：OSF2 →正解
く：p9 →正解
（自分の解答）
あ： i3 → i1 が正解。FWがグローバルIPを持ち、NAT変換するからまずFWがあて先になる。
い：NAT →正解
う：i2 → i3 が正解。LBで目的のサーバに振り分けるからLBがNAT変換後の宛先になる。
え：Packet-Out → Flow-Mod が正解。「OSF内の管理テーブルに登録させる」がヒント。
お：ポートID → controller が正解。OFCに転送する方向なのでこちらが正解らしい。難しい。
か：Flow-Mod → Packet-Out が正解。これは正解できないといけなかった。
き：OSF2 →正解
く：p9 →正解
設問２ 難問すぎて解いていて頭が痛かったです。理解するのも時間がだいぶ必要でした。
（１）
（自分の解答）「こ」以外正解できましたが偶然に近いです。それと解くのに時間かかりすぎました。悩んだらあまり時間をかけずにスピーディーに先に進んで理解できてきたら戻って解答すべきと感じました。また、律義に「け」から解く必要はない、わかるところから埋めて解答時間を縮めたい。
け： ｖ２
こ： ｖ２→「なし」が正解、図をよくみると⑭の処理はVLANを経由していない。
さ： ｍ２
し： ｍ３
す： i４
（自分の解答）「こ」以外正解できましたが偶然に近いです。それと解くのに時間かかりすぎました。悩んだらあまり時間をかけずにスピーディーに先に進んで理解できてきたら戻って解答すべきと感じました。また、律義に「け」から解く必要はない、わかるところから埋めて解答時間を縮めたい。
け： ｖ２
こ： ｖ２→「なし」が正解、図をよくみると⑭の処理はVLANを経由していない。
さ： ｍ２
し： ｍ３
す： i４
（２）
公式解答は「②、⑧、⑨、⑩」。
１．本文「ブロードキャスト通信」の意味がARPのことを指しているとピンとこないといけない。
２．Packet-Outをシーケンス図から探すと、①、②、⑧、⑨、⑩、⑫になる
①はOUTじゃないから除外できるとして⑫が除外される理由が解説を読んでも理解不能です。
公式解答は「②、⑧、⑨、⑩」。
１．本文「ブロードキャスト通信」の意味がARPのことを指しているとピンとこないといけない。
２．Packet-Outをシーケンス図から探すと、①、②、⑧、⑨、⑩、⑫になる
①はOUTじゃないから除外できるとして⑫が除外される理由が解説を読んでも理解不能です。
（３）正解できなければいけない問題だった。イーサネットフレームの構造が思い浮かべば正解に近づける
（自分の解答）
ETH-SRCのエントリを一致するように登録しておく
（公式解答）
ETH-TYPEがARPのイーサネットタイプに等しい
（自分の解答）
ETH-SRCのエントリを一致するように登録しておく
（公式解答）
ETH-TYPEがARPのイーサネットタイプに等しい
考え方として・・
１．設問ではOFCは ARP Request と ARP reply の通知に関わるパケット識別条件を訊いている
２．ARPパケットはイーサネットヘッダのうちイーサネットタイプにARPが設定される
３．そこからETH-TYPEがARPのタイプに等しいという解答を導き出す
１．設問ではOFCは ARP Request と ARP reply の通知に関わるパケット識別条件を訊いている
２．ARPパケットはイーサネットヘッダのうちイーサネットタイプにARPが設定される
３．そこからETH-TYPEがARPのタイプに等しいという解答を導き出す
（４）難問。空欄にしてしまった。何を問われているかすらいまいちぴんと来なかった。解答をみて初めて何を問われているかわかった。
（公式解答）
（外部NW内の）RT-1と新FWの通信
考え方
Flow-Mod(1)の場所を図４で確認する。そもそもFlow-ModはAPRの結果をOFCに格納する処理。
そこからRT-1と新FWの通信であることを知り、解答に書く（この発送がほとんど無理だけど）
（公式解答）
（外部NW内の）RT-1と新FWの通信
考え方
Flow-Mod(1)の場所を図４で確認する。そもそもFlow-ModはAPRの結果をOFCに格納する処理。
そこからRT-1と新FWの通信であることを知り、解答に書く（この発送がほとんど無理だけど）
（５）じっくり考えればわかる問題だが、とにかく時間が足りなくなってしまう。ジレンマです。こういう図の問題を素早く理解できるように本試験までに練習したい。
せ： p1 → p6が正解。
そ： v2 → 「なし」が正解。
た： m1 → 正解。
ち： m2 → 正解。
せ： p1 → p6が正解。
そ： v2 → 「なし」が正解。
た： m1 → 正解。
ち： m2 → 正解。
（６）
（公式解答）
Push-VLAN, Set-Field VLAN-VID=v2, Output(p7)
（公式解答）
Push-VLAN, Set-Field VLAN-VID=v2, Output(p7)
考え方
図４の Flow-Mod(2)のエントリ１はOFS1から新FWへの通信、エントリ２は新FWからLBへの通信（シーケンス図を参照すればわかるけど、なかなか理解しづらい。やはりシーケンス図は苦手）
LB→OFS1→新FW→LBの流れであることがわかればあとはそれに従い空欄を埋める。
図４の Flow-Mod(2)のエントリ１はOFS1から新FWへの通信、エントリ２は新FWからLBへの通信（シーケンス図を参照すればわかるけど、なかなか理解しづらい。やはりシーケンス図は苦手）
LB→OFS1→新FW→LBの流れであることがわかればあとはそれに従い空欄を埋める。
３．「そ」については、LBはトランクを使用していないからまだこの時点でVLANは無しとなる。
４．ActionについてはFlow-Mod(1)のエントリ１のActionを参照にして書く。しかし、そこまで考えが到るのが難しい。
設問３
（１）知識問題。知りませんでしたので覚えておきます。
（公式解答）CNAME
（１）知識問題。知りませんでしたので覚えておきます。
（公式解答）CNAME
（公式解答） webtest.asha.example.com
（３）上記と同じ。FQDNの答え方がわからなかった。
（公式解答） weblive.asha.example.com
（４）解答をみたら納得ができますが、なかなかこの答が思いつかない。本文にヒントがあると思ってしまった。
（５）この問題も同じく解答をみると納得はいくけど思い付きませんでした。「サーバへの負荷」「通信遅延」はキーワードとしてひとつ覚えておきたい
（公式解答）
Web-Bのサーバ処理能力不足
機械とWeb-B間の通信遅延
（公式解答）
Web-Bのサーバ処理能力不足
機械とWeb-B間の通信遅延
設問４
（１）サーバのIPアドレスが変わったときに備えた準備を問う問題。ITサービスマネージャ的な考えで答えてしまった。あくまでNW試験なので技術的観点から答えないといけない。
（自分の解答）
業務サーバ利用者に転用後の業務サーバのIPアドレスを通知しておく
（公式解答）
転用後の業務サーバのIPアドレスをLBの振り分け先に追加しておく
（１）サーバのIPアドレスが変わったときに備えた準備を問う問題。ITサービスマネージャ的な考えで答えてしまった。あくまでNW試験なので技術的観点から答えないといけない。
（自分の解答）
業務サーバ利用者に転用後の業務サーバのIPアドレスを通知しておく
（公式解答）
転用後の業務サーバのIPアドレスをLBの振り分け先に追加しておく
（２）何を訊かれて、何を答えるべきかはわかりましたが、「リソースレコード」という訊かれ方をしてどう答えてよいのかわからなかった。このあたり正確に解答できるかどうかは実務で積んだ経験で差が出そうです。
（自分の解答）
置き換え前： asha.example.com
置き換え後： bshacdn.example.net
（公式解答）
置き換え前： weblive IN A i6
置き換え後： weblive IN A i1
（自分の解答）
置き換え前： asha.example.com
置き換え後： bshacdn.example.net
（公式解答）
置き換え前： weblive IN A i6
置き換え後： weblive IN A i1
（３）新工場LANを使った場合のメリットを問う問題。漠然としたことを問う問題は本文のヒントを利用したい。しかしメリットを訊かれているのに「~から」という答え方をしたのは間違いだった。答えの方向性は合っていたと思う。
（自分の解答）
・LANの構成変更を自社の運用要員で行うことが可能だから
・自社の設備変更を要せずに代替設備へ移行可能だから
（解答例）
・転用する業務サーバに関する物理配線の変更が不要になる。
・管理ソフトウェアを用いて、社内要員だけで対応できる。
（自分の解答）
・LANの構成変更を自社の運用要員で行うことが可能だから
・自社の設備変更を要せずに代替設備へ移行可能だから
（解答例）
・転用する業務サーバに関する物理配線の変更が不要になる。
・管理ソフトウェアを用いて、社内要員だけで対応できる。
（４）これは難問だったと思う。ネスぺシリーズで合格者の２名の答案でも不正解な問題でした。Yuubariはまったく答えの方向性すら思いつかず空欄になりました。わからないなりにも漠然と「●●環境構築と切り替えに関する、●●の手順の確立」くらいは書いて部分点を拾いたかった
（公式解答）
CDN,ISP,IaaS環境の構築と切り替えに関する、AIPサービスとDNSを使った手順の確立
（公式解答）
CDN,ISP,IaaS環境の構築と切り替えに関する、AIPサービスとDNSを使った手順の確立
（５）B社拠点（海外）利用のDR案のメリットを問う問題。正直なところ、この問題も皆目答えの方向性がつかめませんでした。
（自分の解答）。しかい公式解答の①は難問だと思います。
①A社社員の設定変更作業を要せず切り替え可能な点（苦し紛れすぎる解答）
②十分な通信速度が担保される点
（公式解答）②は技術論というよりDRの知識で考えて導き出す
①B社CDNなどを使い通常時と同じ品質を保つことができる。
②国外を利用するので国内の広域災害の影響を回避できる。
------------------------------------------------------------------------------------------
問２
設問１ bしか正解できないかったのはマズイ (><) a, b,d は最低でも正解したかった。
a. 2. 4 が正解。なぜか 「2.5」と書いてしまった。無線LANの基礎からやり直し。
b. 5 が正解。これは正解できたが正直 aとb で悩んだので無線LANの規格を覚え直したい。
c. any が正解。「Any接続」は知ってはいたが、この言い回しがすぐに出てこない。
d. 「共通」鍵が正解。鍵の種類を訊かれているのに「DES」とかあさっての回答をしてしまった。一般にセキュリティでいう鍵の種類は「秘密」「公開」「共通」の３種類しかない。
e. IEEE「802.11i」が正解。完全な知識問題、これは常識なので要記憶。
a. 2. 4 が正解。なぜか 「2.5」と書いてしまった。無線LANの基礎からやり直し。
b. 5 が正解。これは正解できたが正直 aとb で悩んだので無線LANの規格を覚え直したい。
c. any が正解。「Any接続」は知ってはいたが、この言い回しがすぐに出てこない。
d. 「共通」鍵が正解。鍵の種類を訊かれているのに「DES」とかあさっての回答をしてしまった。一般にセキュリティでいう鍵の種類は「秘密」「公開」「共通」の３種類しかない。
e. IEEE「802.11i」が正解。完全な知識問題、これは常識なので要記憶。
無線LAN規格まとめ
※絶対覚えないといけないのになかなか覚えられません。何か良い覚え方がないものですかね
※絶対覚えないといけないのになかなか覚えられません。何か良い覚え方がないものですかね
規格 周波数帯 伝送速度
802.11a 5GHz 最大 54Mビット／秒
802.11b 2,4GHz 最大 11Mビット／秒
802.11g 2.4GHz 最大 54Mビット／秒
802.11n 2,4GHz, 5GHz 最大 600Mビット／秒
802.11ac 5GHz 最大 6.9Mビット／秒
802.11a 5GHz 最大 54Mビット／秒
802.11b 2,4GHz 最大 11Mビット／秒
802.11g 2.4GHz 最大 54Mビット／秒
802.11n 2,4GHz, 5GHz 最大 600Mビット／秒
802.11ac 5GHz 最大 6.9Mビット／秒
設問２
(1)この穴埋め問題もほぼ全滅でした。せめて最後の３問（H,I , J） は正解したかった。
f.「ストリーム」暗号が正解。「ブロック暗号」はまとまった単位で暗号化し、「ストリーム暗号」はビット、バイト単位で暗号化するそうです。
g..「同一」が正解。これは文脈を読む問題だけど、何を訊かれているのかいまいちわかりにくい。
h.「認証サーバ」が正解。「ルートサーバ」と書いたけど不正解だろうか？サーバはサーバでも一時鍵を作成するのは「認証鍵」だと覚えておきたい。
i.「MACアドレス」が正解。TKIPの知識がないと答えられない。要記憶。
j.「認証」が正解。「利用者認証」と書いたけど正解もらえるかな？
f.「ストリーム」暗号が正解。「ブロック暗号」はまとまった単位で暗号化し、「ストリーム暗号」はビット、バイト単位で暗号化するそうです。
g..「同一」が正解。これは文脈を読む問題だけど、何を訊かれているのかいまいちわかりにくい。
h.「認証サーバ」が正解。「ルートサーバ」と書いたけど不正解だろうか？サーバはサーバでも一時鍵を作成するのは「認証鍵」だと覚えておきたい。
i.「MACアドレス」が正解。TKIPの知識がないと答えられない。要記憶。
j.「認証」が正解。「利用者認証」と書いたけど正解もらえるかな？
(2) 理詰めで考えると解ける問題だけど、理解して文章化することが困難。主語と述語を考えるだけでつらい。
（自分の回答）
暗号文 e1が暗号鍵とカウンタ値によりXORして平文M1にもどされる。
（公式解答）
カウンタ値CとAESで暗号化した結果と暗号文ブロックe1をXORする。
（自分の回答）
暗号文 e1が暗号鍵とカウンタ値によりXORして平文M1にもどされる。
（公式解答）
カウンタ値CとAESで暗号化した結果と暗号文ブロックe1をXORする。
設問３
（１）苦手な計算問題。正直まったく頭が整理できず空欄にしてしまった。
（２）WLCによるハンドオーバの利点を問う問題。CCNAでWLCの勉強はしていても利点までは問われないので知識＋経験が問われる問題だと思う。本文のヒントも生かして正解したかった。
（自分の回答）
×・利用者認証に要する時間を短縮できる。
〇・WLCで認証処理が同時に発生してしょりが停滞するリスクを避けられる。
（公式解答）
・WLCに通信の負荷が集中するのを抑制できる
・認証後にWCLに障害が発生しても、その無線LAN端末の通信は継続できる。（これがハンドオーバの利点。本文にヒントあり）
（自分の回答）
×・利用者認証に要する時間を短縮できる。
〇・WLCで認証処理が同時に発生してしょりが停滞するリスクを避けられる。
（公式解答）
・WLCに通信の負荷が集中するのを抑制できる
・認証後にWCLに障害が発生しても、その無線LAN端末の通信は継続できる。（これがハンドオーバの利点。本文にヒントあり）
（３）無線LAN常識問題。
（自分の回答）ほぼ正解？
同じ周波数の電波が混線して通信障害が生じる
（公式解答）
電波干渉によって、通信障害が生じる。
（自分の回答）ほぼ正解？
同じ周波数の電波が混線して通信障害が生じる
（公式解答）
電波干渉によって、通信障害が生じる。
（４）実際絵に書いてみるとグループ数は４で良いとわかる。問題を解いている間はわからないけど。
（グループの数）６と書いてしまい誤り。
４ が正解
（目的）APの範囲（セル）を重ねる目的を問う問題
（自分の解答）
一つのAPにNPCが１０台以上の接続を回避するため
（公式解答）
・ハンドオーバをスムーズに行うため
・APの負荷分散を行わせるため
（５）知識問題＋簡単な計算問題
呼称：PoE+
→これは用語として覚えておきたい。ぴーおーいーぷらす。
最小供給電力： ２１６
→AP １台が １８W。オフィスエリアのAP８台＋接客エリアのAP４台＝１２台。１８W×１２＝２１６W
呼称：PoE+
→これは用語として覚えておきたい。ぴーおーいーぷらす。
最小供給電力： ２１６
→AP １台が １８W。オフィスエリアのAP８台＋接客エリアのAP４台＝１２台。１８W×１２＝２１６W
設問４
（１）EAP-TLSは相互認証。相互認証の際にクライアント側で必要なものを問う問題。難題でした。
（自分の解答）両方×
使用される暗号化方式
使用される利用者認証方式
（公式解答）
CAの自己証明書（CAのルート証明書）
クライアントの秘密鍵
（２）クライアント証明書配布の方法についてのセキュリティ的なリスクを問う問題。
（自分の解答）満額もらえるかわからないけど、部分点はもらえる解答だったと思います。
NPCとダウンロードサーバの無線通信を盗聴され有効なID,パスワードが流出し第三者がクライアント証明書を取得する
（公式解答）
ダウンロードサーバの認証情報が漏洩すると来訪者もクライアント証明書などがダウンロードサーバできてしまう。
（自分の解答）満額もらえるかわからないけど、部分点はもらえる解答だったと思います。
NPCとダウンロードサーバの無線通信を盗聴され有効なID,パスワードが流出し第三者がクライアント証明書を取得する
（公式解答）
ダウンロードサーバの認証情報が漏洩すると来訪者もクライアント証明書などがダウンロードサーバできてしまう。
（３）クライアント証明書をダウンロードできないパターンを問う問題。易問でした。
（自分の解答）ほぼ満額もらえる解答できました。
クライアント証明書の有効期限が切れた本社の営業員
（公式解答）後者は思いつきませんでしたので記憶に残しておきたいです
・クライアント証明書の有効期限を切らせた営業員
（自分の解答）ほぼ満額もらえる解答できました。
クライアント証明書の有効期限が切れた本社の営業員
（公式解答）後者は思いつきませんでしたので記憶に残しておきたいです
・クライアント証明書の有効期限を切らせた営業員
もしくは
・無線LAN導入後に営業部に配属された営業員
・無線LAN導入後に営業部に配属された営業員
・オーセンティケータとなる機器はどれか？
（自分の解答）
RADIUSサーバ
（公式解答）本文を遡ると「WLCが利用者認証を行う」ことが書かれてはいるがかなり前の段落なので探すのが難しい
WLC
（自分の解答）
RADIUSサーバ
（公式解答）本文を遡ると「WLCが利用者認証を行う」ことが書かれてはいるがかなり前の段落なので探すのが難しい
WLC
（２）パーソナルモードで認証するときに必要な要素を問う問題
（自分の解答）②は×になるか、部分点もらえるかな？
接客エリアのAPのESSID
ESSIDのパスワード
（公式解答）
EESID
PSK（ Pre Shared Key, セキュリティキー、事前認証鍵）
（自分の解答）②は×になるか、部分点もらえるかな？
接客エリアのAPのESSID
ESSIDのパスワード
（公式解答）
EESID
PSK（ Pre Shared Key, セキュリティキー、事前認証鍵）
（３）
（自分の解答）なぜ二個も解答を記入したのか自分でもわからない＾＾；本試験でやらかさないように設問で答える内容はしっかり確認して解答したいですね。
㋐、㋑
（公式解答）㋐の無線区間はVLANになり得ない。なので正解は㋑
㋑
（自分の解答）なぜ二個も解答を記入したのか自分でもわからない＾＾；本試験でやらかさないように設問で答える内容はしっかり確認して解答したいですね。
㋐、㋑
（公式解答）㋐の無線区間はVLANになり得ない。なので正解は㋑
㋑
（４）来訪者にインターネットアクセスだけを許すにはVLAN設定をどうすればいいか？
（自分の解答）VLANにポート接続の設定を行うことを考えて解答しましたが、公式解答は違う発想でした。
HTTPSのポート接続だけを許可する設定をVLAN２００に行う。
（公式解答）「ルータ２を経由するようにVLANを設定する」という発想がまったく思い付きませんでした。
ルータ２への接続ポートだけにVLAN２００のポートVLANを設定する。
（自分の解答）VLANにポート接続の設定を行うことを考えて解答しましたが、公式解答は違う発想でした。
HTTPSのポート接続だけを許可する設定をVLAN２００に行う。
（公式解答）「ルータ２を経由するようにVLANを設定する」という発想がまったく思い付きませんでした。
ルータ２への接続ポートだけにVLAN２００のポートVLANを設定する。
（５）WCLに障害が起きたときにNPCで発生する問題を問う問題。本文中に書かれているWLCの機能・役割を的確に確認できるか試す問題。迷ったら問題文に戻り、WLCの機能を再確認すると良かった。
・発生する問題
（自分の解答）
クライアント証明書の更新を実行できない
（公式解答）
ハンドオーバできなくなる
（６）営業部課員のNPCがインターネット回線に出るルートを問う問題。落ち着いて正解できた。
（NPC）→AP→L2SW5→L3SW→FW→L2SW1→プロキシサーバ→L2SW1→FW1→ルータ１→（インターネット）
（NPC）→AP→L2SW5→L3SW→FW→L2SW1→プロキシサーバ→L2SW1→FW1→ルータ１→（インターネット）
------------------------------------------------------------------------------------------
これでこれまで、NWの過去問は平成28,30,29年の3年分が終了しました（まだ１回しか解いていませんが）。
令和1,30,29,28,27,26,25,24,23,22,21 の過去問を９月までに一回解く予定です。（青字が一回解いた年度）
10月の試験までに毎月2年分ずつ解き進めて、9月になったら復習で１年分ずつこれまで解いた全てのNWの過去問を解きなおす状況に持っていきたいです。
