ネットワークスペシャリスト の 5門
第1問
クラスBのIPアドレスで、サブネットマスクが16進数のFFFFFF80である場合、利用可能なホスト数は最大幾つか。
126
127
254
255
ネットワークスペシャリスト の 5門
第2問
無線LANを利用するとき，セキュリティ方式としてWPA2を選択することで利用される暗号化アルゴリズムはどれか。
AES
ECC
RC4
RSA
ネットワークスペシャリスト の 5門
第3問
ディジタル証明書に関する記述のうち、適切なものはどれか。
S/MMEやTLSで利用するディジタル証明書の規格は、ITU-T X．400で規定されている。
ディジタル証明書は、SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用される。
認証局が発行するディジタル証明書は、申請者の秘密鍵に対して認証局がディジタル署名をしたものである。
ルート認証局は、下位層の認証局の公開鍵にルート証明書の公開鍵でディジタル署名したディジタル証明書を発行する。
ネットワークスペシャリスト の 5門
第4問
端末から400バイトの電文を送信し、ホストコンピュータが600バイトの電文を返信するトランザクション処理システムがある。回線速度を1×106ビット/秒、回線の伝送効率を80%、ホストコンピュータのトランザクション当たりの処理時間を40ミリ秒とする。ホストコンピュータでの処理待ち時間、伝送制御のための処理時間などは無視できるとした場合、端末における電文の送信開始から受信完了までの時間は何ミリ秒か。ここで、1バイトは8ビットである。
10
44
46
50
ネットワークスペシャリスト の 5門
第5問
DNSの再帰的な問合せを使ったサービス不能攻撃(DNS amp)の踏み台にされることを防止する対策はどれか。
キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。
問合せされたドメインに関する情報をWhoisデータベースで確認する。
一つのDNSレコードに複数のサーバのIPアドレスを割り当て、サーバへのアクセスを振り分けて分散させるように設定する。
他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性をディジタル署名で確認するように設定する。
