ネットワークスペシャリスト 令和7年度 春期 午後Ⅰ 問3

ネットワークスペシャリスト 令和7年度 春期 午後Ⅰ 問3

この問題に出てくる用語

HTTP

Webページの取得やデータの送信などに使うアプリケーション層プロトコル。ブラウザなどのクライアントが要求を送り、サーバが応答を返す形で通信する。

NTP

ネットワークにつながった機器の時刻を、正確な時刻のサーバに合わせる（同期する）ためのプロトコル。UDPの123番ポートを使う。

FQDN

DNSの名前の階層を根に当たるルートまで省略せずに表したドメイン名。厳密な文字列表記では末尾にルートを示す「.」を付ける。

SaaS

クラウドサービスの形態の1つ。クラウド事業者が提供するアプリケーションソフトウェアを、利用者がインターネット経由で利用する。

サンドボックス

プログラムを周囲から隔離された制限付きの環境で実行し、ほかのシステムやデータへの影響を抑える仕組み。マルウェア対策では、疑わしいファイルを実際に動かして振る舞いを調べるために使う。

C&Cサーバ

攻撃者がマルウェアに感染した端末へ指令を送り、処理結果や盗んだ情報を受け取るために使うサーバ。C&CはCommand and Controlの略。

syslog

ネットワーク機器やサーバが出力するログを送るためのプロトコルである。各機器の記録をログサーバ（syslogサーバ）へ集めて管理できる。従来から使われる転送方式ではUDPの514番ポートを使う。

ステートフルパケットインスペクション

ファイアウォールが、通信の状態（セッション）を記録しておき、許可した通信に対する応答のパケットを自動的に通過させる方式。応答の向きの許可ルールを個別に書かなくてよい。

セキュアWebゲートウェイ

利用者のWeb通信を中継し、URLフィルタリングやマルウェアの検査などを行うセキュリティ製品・サービス。社内に設置する機器型や、事業者が提供するクラウド型があり、対象の通信を経由させて組織の利用規則を適用する。

DHCP

ネットワークにつながった端末に、IPアドレスやサブネットマスク、デフォルトゲートウェイ、DNSサーバのアドレスなどの設定を、自動的に配布するプロトコル。

DNS

ドメイン名に対応するIPアドレスやメールの配送先などの情報を管理し、問い合わせに応じて返す分散型データベースの仕組みである。多数のDNSサーバが階層的に管理を分担し、名前に対応する情報を調べる処理を名前解決という。

DMZ

インターネットと社内のネットワークの間に、ファイアウォールで区切って設けるネットワーク。Webサーバやメールサーバなど、外部に公開するサーバを置く。

TLS

通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。

TLSインスペクション

プロキシやセキュリティ機器が、HTTPSなどのTLSで暗号化された通信をいったん復号して中身を検査し、再び暗号化して中継する仕組み。機器が提示する証明書を信頼できるよう、端末には組織が認めたルート証明書をあらかじめ登録する。

デジタル証明書

公開鍵とその持ち主の情報を結び付け、認証局（CA）がデジタル署名を付けて証明するデータ。インターネットではX.509形式が使われる。

PACファイル

Webブラウザなどが、宛先ごとの接続方法を自動で選ぶための設定ファイルである。JavaScriptの関数で、利用するプロキシサーバや、それを経由せず直接接続する場合を指定する。

プロキシサーバ

利用者の端末の代わりに、Webサーバなどに接続して通信を中継するサーバ。通信を一か所にまとめることで、アクセスの制限、ログの記録、利用者認証、キャッシュなどを行う。

RADIUS

ネットワークにつなぐ利用者の認証、許可、利用記録をまとめて行うためのプロトコル。アクセスポイントやVPN装置などが、RADIUSサーバに認証を問い合わせる。

リバースプロキシ

サービスを提供するサーバの代理として外部からの要求を受け付け、処理先へ中継して応答を返すプロキシである。負荷分散やTLSの終端、キャッシュなどの役割も担える。

この問題に関係するテーマ

クラウドサービスの導入検討

オンプレミスの機器（プロキシサーバなど）からクラウドサービスへ移行するときに、機能や費用だけでなく、通信の経路、ネットワークの設定の変更点、既存のサービスへの影響を事前に洗い出し、トライアルで検証すること。

問題文：IPA公開の問題冊子（PDF）