ネットワークスペシャリスト の 5門
第1問
PPPに関する記述のうち、適切なものはどれか。
上位プロトコルとして使用できるのは、IPに限られている。
伝送モードは半二重方式である。
認証プロトコルや圧縮プロトコルが規定されている。
ベーシック手順を基にしたプロトコルである。
ネットワークスペシャリスト の 5門
第2問
FC(ファイバチャネル)フレームをイーサネットで通信するFCtoEの説明のうち、適切なものはどれか。
イーサネットのパケットサイズに合わせて、FCフレームサイズが調整される。
通信のオーバヘッドを小さくするために、UDPを用いる。
通信の信頼性を確保するために、TCPを用いる。
転送ロスを発生させないための拡張がされたイーサネットで、FCフレームを通信する。
ネットワークスペシャリスト の 5門
第3問
安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。
【攻撃】SQLインジェクション
【対策】SQL文の組立てに静的プレースホルダを使用する。
【攻撃】クロスサイトスクリプティング
【対策】任意の外部サイトのスタイルシートを取り込めるようにする。
【攻撃】クロスサイトリクエストフォージェリ
【対策】リクエストにGETメソッドを使用する。
【攻撃】セッションハイジャッ
【対策】利用者ごとに固定のセッションIDを使用する。
ネットワークスペシャリスト の 5門
第4問
ソフトウェア開発プロジェクトで行う構成管理の対象項目として，適切なものはどれか。
開発作業の進捗状況
成果物に対するレビューの実施結果
プログラムのバージョン
プロジェクト組織の編成
ネットワークスペシャリスト の 5門
第5問
IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。
ICMP
PPP
TCP
UDP
