【基本情報処理技術者試験】最新問題のテクノロジ系をまったり解く 問３２～問３５【令和元年度秋試験】

R01基本情報技術者試験　秋期試験に挑戦

基本情報技術者試験（ＦＥ）の問題をまったり解いていきます。
ＩＰＡの資格試験は、過去問からの出題率が高く、確実に合格するためにはどの区分の試験を受けるにしても過去問学習は大事です。
また、独学でも受験可能ですが、用語が多く初めは戸惑うと思います。が、過去問を十分に学習することで合格点に届くラインまでは問題を解けるようになるとおもいます。今は、オンラインやＷＥＢでもたくさんの解説ページがありますが、Ｗｅｂの情報はどこまでうのみにしていいのかわからない部分もありますので、一応書籍を１～３冊ほど買っておくと確実だと思います。

以下に、私のおすすめ書籍を挙げておきますので、よかったら参考にしてください。

キタミ式イラストIT塾 基本情報技術者 平成31/01年 (情報処理技術者試験)

最近話題のキタミ式です。解説に漫画や、図表が多く、ビジュアルで訴えてくれるので、繰り返し見ているうちに頭に残りやすいです。
ただ、Amazon等のレビューにもありますが、解説ってよりは用語の羅列とか辞書のような、書き方になっているので、大事なところがわかりづらいという意見も多いです。



平成31/01年 イメージ&クレバー方式でよくわかる 栢木先生の基本情報技術者教室

こちらも有名な、栢木先生シリーズです。イメージはキタミ式と似ていて、図表を多く取り入れており、少し勉強したことがある人なら、頭に書いていることが残りやすいかもしれません。ただ、全くの初学者にとっては、謎の文字と図の羅列に見えてしまうことがありそうです。
現在新版の予約受付中のようです。

平成31年【春期】/01年【秋期】基本情報技術者 合格教本

後は、これを一冊リファレンスとして持っておけば大丈夫かと思います。
これ3冊そろえたら、たいてい合格できるんじゃない？って三兄弟です。
kindle版もありますので、ぜひ通勤途中や、通学途中にお気に入りの音楽でも聴きながら見てみてください！

それでは、問題解いていきまーす。

令和元年度　基本情報技術者試験　午前問題　問３２～問３５

令和元年度　基本情報技術者試験　午前問題　問３２

メディアコンバータ、リピータハブ、レイヤ２スイッチ、レイヤ３スイッチのうち、レイヤ３スイッチだけが持つ機能はどれか。

ア	データリンク層におおいて、あて先アドレスに従って適切なLANポートにパケットを中継する機能
イ	ネットワーク層において、あて先アドレスに従って適切なLANポートにパケットを中継する機能
ウ	物理層において、異なる伝送媒体を接続し、信号を相互に変換する機能
エ	物理層において、入力信号をすべてのLANポートに対して中継する機能

解説

ネットワーク機器に関する問題です。
メディアコンバータ、リピータハブ、L2,L3スイッチが登場しています。
それぞれ、

メディアコンバータ
異なる通信媒体同士の接続を行う装置（光ケーブルとCAT５メタルケーブル、など）
リピータハブ
送信信号をすべての接続端末に送信する装置
Ｌ２スイッチ
接続ポートと接続端末のMACアドレスで通信制御する装置
Ｌ３スイッチ
レイヤ２スイッチ＋ルーティング、ハードウェア版のルータだと思うといいかも

選択肢を見ると。

ア	データリンク層におおいて、あて先アドレスに従って適切なLANポートにパケットを中継する機能

Ｌ２スイッチの機能の説明です。ＭＡＣアドレスはデータリンク層で扱われます。

イ	ネットワーク層において、あて先アドレスに従って適切なLANポートにパケットを中継する機能

ＯＳＩ参照モデルのネットワーク層（第３層）でのアドレッシング、及びルーティングの説明です。
これがＬ３スイッチかな

ウ	物理層において、異なる伝送媒体を接続し、信号を相互に変換する機能

メディアコンバータの説明です。

エ	物理層において、入力信号をすべてのLANポートに対して中継する機能

リピータハブの説明ですね。

答えになるのは「イ」です。
なんか問題文の日本語変な気もするけど、Ｌ３スイッチの説明を書いてあるのは「イ」です。

令和元年度　基本情報技術者試験　午前問題　問３３

ＬＡＮに接続されている複数のＰＣをインターネットに接続するシステムがあり、装置ＡのＷＡＮ側インターフェースには１個のグローバルＩＰアドレスが割り当てられている。この１個のグローバルＩＰアドレスを使って複数のＰＣがインターネットを利用するのに必要となる装置Ａの機能はどれか。

図：接続状況

ア	ＤＨＣＰ
イ	ＮＡＰＴ（ＩＰマスカレード）
ウ	ＰＰＰｏＥ
エ	パケットフィルタリング

解説

ネットワークの接続方式の問題です。
接続状況を見ると、複数台のＰＣがハブにつながっていて、その先で装置ＡとＯＮＵ経由でインターネットに接続されています。
ＯＮＵは光ケーブルとLANケーブルの変換を行います。

ー（ローカルＩＰアドレス）－【装置Ａ】－（グローバルＩＰアドレス）－【ＯＮＵ】－（インターネット）
という接続になります。
読み替えると、装置Ａはハブにつながれた複数台のローカルＩＰアドレスと、グローバルＩＰアドレスの変換を行って、すべてのＰＣをインターネットに接続している装置ということになります。

このような変換をおこおなうものに、ネットワークアドレス変換（Network Adress Translation(NAT))があります。しかしながら複数台のＰＣを同時にアドレス変換することはできません。
そこで、複数台のローカルＩＰアドレスで１つのグローバルＩＰアドレスを共有するために、ポート番号とセットでアドレス変換する技術がNAPT（Network Address Port Translation）です。

例えば

図　NAPTのアドレス変換の仕組み

このように、外からのアクセスをポートによる変換テーブルを参照して、ローカルアドレスに変換します。
これにより、ＮＡＴと違い１対１しか対応できない問題を解決します。

ア	ＤＨＣＰ

ＩＰアドレスを、端末の接続要求時に動的に割り振る仕組み。（Dynamic Host Configuration protocol）

イ	ＮＡＰＴ（ＩＰマスカレード）

ＮＡＴ＋ポート番号で変換テーブルを作りローカルアドレスと、グローバルアドレスを変換する仕組み
ＩＰマスカレードはその、Ｌｉｎｕｘでの実装のこと。

ウ	ＰＰＰｏＥ

PPP over Ethernetの略、さらに、PPPはPoint to Point Protocolの略で、データリンク層での２点間を接続する仕組みのこと

エ	パケットフィルタリング

ルータやファイヤーウォールなどに実装されている、通過パケットを監視して適切なパケットのみを通過させる仕組み

正解は「イ」ですね。

令和元年度　基本情報技術者試験　午前問題　問３４

クライアントＡがポート番号８０８０のＨＴＴＰプロキシサーバーＢを経由してポート番号８０のＷｅｂサーバＣにアクセスしているとき、あて先ポート番号が常に８０８０になるＴＣＰパケットはどれか。

ア	ＡからＢへのＨＴＴＰ要求及びＣからＢへのＨＴＴＰ応答
イ	ＡからＢへのＨＴＴＰ要求だけ
ウ	ＢからＡへのＨＴＴＰ応答だけ
エ	ＢからＣへのＨＴＴＰ要求及びＣからＢへのＨＴＴＰ応答

解説

プロキシサーバーの仕組みに関する問題です。

（クライアントＡ）⇔　（プロキシＢ:8080）⇔（WebサーバＣ:80）

という、接続になっています。この中で、常にあて先ポート番号が８０８０になるものを考えます。
①（クライアントＡ）→　（プロキシＢ:8080）のとき
　ＡはあるポートpaからＢの8080番に向けてＨＴＴＰ要求を出します。
②（プロキシＢ:8080）→（WebサーバＣ:80）のとき
　ＢはあるポートpbからＣの80番に向けてＨＴＴＰ要求を出します。
③（プロキシＢ:8080）←（WebサーバＣ:80）
　Ｃはポート80からＢのポートpbに向けてＨＴＴＰ応答を送ります。
④（クライアントＡ）←　（プロキシＢ:8080）
　Ｂはポート8080からＡのポート
に向けてＨＴＴＰ応答を送ります。

あて先が、常に8080になるのは、Ａ→Ｂのところだけなので、「イ」が正解。

令和元年度　基本情報技術者試験　午前問題　問３５

攻撃者が用意したサーバＸのＩＰアドレスが、Ａ社ＷｅｂサーバのＦＱＤＮ　に対応するＩＰアドレスとして、Ｂ社ＤＮＳキャッシュサーバに記憶された。これによって、意図せずサーバＸに誘導されてしまう利用者はどれか。ここでＡ社、Ｂ社の各従業員は自社のＤＮＳキャッシュサーバを利用して名前解決を行う。

ア	Ａ社ＷｅｂサーバにアクセスしようとするＡ社従業員
イ	Ａ社ＷｅｂサーバにアクセスしようとするＢ社従業員
ウ	Ｂ社ＷｅｂサーバにアクセスしようとするＡ社従業員
エ	Ｂ社ＷｅｂサーバにアクセスしようとするＢ社従業員

解説

ＤＮＳキャッシュポイズニングによるＤＮＳ汚染に関する知識を問う問題です。
www.ipa.go.jp

が、どっちかというと単純にＤＮＳの仕組みかな。ってより、日本語の問題かな(笑)

「Ｂ社のＤＮＳキャッシュサーバのＡ社のレコードが、攻撃者のサーバＸのものに書き換えられた」

と、問題を読み替えると簡単かもしれません。

「Ｂ社のキャッシュサーバー経由でＡ社Ｗｅｂにアクセスしようとすると、攻撃者のサーバＸに到達してしまう」

ので、両社ともに自社のＤＮＳサーバを使うので、

「Ｂ社のキャッシュサーバー経由で＝Ｂ社の社員が」

という、置き換えが可能です。

「Ｂ社の社員が、Ａ社Ｗｅｂにアクセスしようとすると、攻撃者のサーバＸに到達してしまう」

ので、答えは「イ」です。

次回予告

今回も、まったりゆっくりでした。
よくある傾向ですが、問３０～ぐらいになると、図が減ってきて日本語と略文字の問題がふえてきますよね。
それはそれで、解説のしようがなかったり、ググったほうが早かったりして、なんか寂しいです(笑)

良かったら、押してください！↓↓↓

にほんブログ村