平成27年度秋午後1問3

侵入検知・防御システムの導入に関する問題です。
文章問題が多かったけど、できるできないは別にして解きやすかったような。

設問1
ア　フィルタリング
イ　制御
ウ　ミラーリング
エ　IP
オ　0

設問2
(1)内部LAN⇔インターネット　〇　〇　〇
(2)不正なパケットの送信元アドレスを透過させないようにフィルタリングルールを設定する
(3)不正と判断した宛先に対する通信を強制的に切断されてしまうから

設問3
(1)脆弱性が発見されたサーバに対するアクセスを一時的に制限してほかのサーバを代替して運用する
(2)常にバックアップ用のIPSを稼働させておいて故障時に切り替える機能
(3)定期的にセキュリティパッチを当てて、新たな攻撃に備える

平成27年度秋午前2

１イ×

２ウ〇

３ウ〇

４イ×

５エ〇

６ア×

７ウ×

８エ×

９エ〇

１０エ×

１１エ×

１２イ×

１３イ〇

１４イ〇

１５イ〇

１６ウ〇

１７ウ×

１８イ〇

１９ウ×

２０ウ×

２１イ〇

２２ウ〇

２３ウ〇

２４ウ〇

２５ウ〇

平成27年度秋午後1問2

ファイアウォールの負荷分散の問題です。

開発経験あるのに全然解けません。反省して勉強します。

■前提知識
・TCPコネクションの制御方法

設問1

ア　bps　スループット

イ　フレーム　パケット

ウ　転送データ量　維持

設問2

(1)(A)宛先IPアドレス：ルータb　機器b

　　　宛先MACアドレス：機器ｂ　FW1

　 (B)宛先IPアドレス:ルータｂ　機器ｂ

　   　宛先MACアドレス:FW2

※本文中に、負荷分散ではパケットに対して行われる操作に制限があり、仮想IPアドレスを使う方式がつかえないと記載されている為、宛先IPアドレスはどちらも終端の機器bをさすような設定となる。
※(A)の宛先MACはルーティング情報を参考にFW1となる。(B)の時点では宛先MACが書き換えられるのでFW2となる。

(2)一定時間に処理することのできるパケット数
宛先IPアドレスを書き換えられない
※一般的に負荷分散は仮想IPを書き換えて行われるのだが、この装置は仮想IPを使う方式がつかえないとなっているので、宛先IPアドレスを書き換えることができないことが制限となる。

(3)同一セッションの送信を同一のFWに割り当てる

セッション単位に、2台のLBがFWを選択する
※行きのパケットと帰りのパケットが別のFWを選択する状況だと、帰りのパケットを廃棄してしまうので、セッション単位に使用するFWを割り当てるような仕組みが必要になる。

設問3

(1)1台故障した時に負荷分散が動作しなくなってしまうため
故障発生時の性能を不足させないため

(2)あ、89　99

　 い、100　180

※LB3にはインターネット⇔社内NWの89＋インターネット⇔DMZの10が流れる。
※LB4にはインターネット⇔社内NWの89＋社内NW⇔DMZの1が流れる。
ただし、この通信は社内Proxyを経由するので、90+90の180が回答になる。

(3)対抗側のLBとFW間の通信も含めた故障検出が可能となる

(4)いち早く故障を検出することができる
リトライアウトを待たずにコネクションの切断を検知できる

※RSTフラグをオンにしたパケットを送信しないと、故障の発生をリトライアウトで検出するしかなくなる。それと比較して故障を早く検出することができるようになるのが利点。

平成27年度秋午後1問1

シングルサインオンの導入に関する問題です。

悲しくなるくらいわかりません…。ちゃんと勉強しないと。

回答の前提として必要な知識
・HTTPヘッダにおけるCookieの扱い方。
　→ブラウザとサーバ間の状態管理をするためのプロトコルであり、Set-Cookieのヘッダ領域に、必要な情報(ドメイン名など)が格納されている。
・LB(Load Balancer)が負荷を振り分ける情報。
・DSR(Direct Server Return)に関する事。
・シングルサインオンは一度のログインで複数のサービスにログインする事。
　・エージェント方式
　　→Webサーバ内に常駐するエージェントが認証を代行する方式。
　・リバースプロキシ方式
　　→Webサーバにアクセスする前に存在するリバースプロキシに存在する
　　　エージェントによって認証を代行する方式。
・SSOサーバは自分以外のIP宛てのパケットを受信することはできない。それを可能にしたい場合はループバックインタフェースを設定して自分宛ではないIP宛てのパケットも受信できるようにしなければならない。

設問1

ア　ブリッジ　リバースプロキシ

イ　転送　リダイレクト

ウ　IP　Set-Cookie

エ　内部DNS

オ　複数アドレス　ループバック

設問2

⑤

設問3

(1)example.jp
a-sha.example.jp
※営業システムと広告システムでSSOが正しく動作したので、その二つのURLに共通するドメイン名が回答になる。

(2)Webブラウザからアクセスできないようにパケットをフィルタする。

CookieにSecure属性をつける。
※Cookieには有効期限を設定するExpires属性や、HTTPSのみを受け付けるsecure属性がある。

設問4

(1)LBがレイヤ７のパケットを処理することができないため。
SYNパケットにはレイヤ７情報が含まれていないから。
※要点(2)に"振り分け先についてはTCPコネクション各地るのためのSYNパケットがPCから届いた時点で決定するとあり、この動作から回答する必要がある。

(2)RARP
GARP

※ARPの種類
・ARP　IPを元にMACを取得するプロトコル
・GARP　IPアドレス重複検知機能を持ったARP
・Proxy-ARP　ARPをうけたIP機器がルート情報を元に応答するARP
・RARP　MACアドレスを元にIPアドレスを払い出すARP。DHCPに置き換えられている。

(3)それぞれのIPアドレスとMACアドレスの情報をSSOサーバに登録する。
VIPアドレスに対するARPリクエストに応答しないように設定する。

※IPアドレス重複エラーが発生したのでそれを解消する方法を解答する。
これはGARPを受け取ったSSOサーバのループバックインタフェースにVIPアドレスが設定されていることが原因なので、それを解決する方法を解答する必要亜がある。

平成29年度秋午前1

正解率
第一回(17/30)→第二回(17/30)

１エ××
→すべての標本点が正の傾きを持つ直線状にある場合、相関係数はプラスの傾きを持つ

２エ〇〇

３ウ〇〇

４ア××
→キャッシュに存在しない確率は主記憶に存在する確率であることに着目

５ア〇×

６イ〇〇

７ウ〇〇

８ア×〇
→高齢者、障碍者等配慮設計指針は多様な人間のアクセシビリティの改善を目指す

９ウ×〇
→SQL文で射影の命令はSELECT  DISTINCTで命令する。

１０エ〇〇

１１ア〇〇

１２ア×〇
→ドライブバイダウンロードは利用者がWebサイトを閲覧した時にウイルスを転送する

１３ウ××
→共通鍵暗号方式では暗号化と複合化に同一の鍵を使用する

１４ア×〇

→サイバーレスキュー隊は重要インフラ業界を中心に組織される
１５エ××
→WAFはWebアプリケーションへの攻撃を監視して阻止する

１６ウ××
→特定の機能を一つにまとめ外部から見えない関数はモジュール強度が高い

１７ア〇〇

１８ア〇〇

１９イ〇×

２０イ×〇
→14時間×30日＝420時間　100%×(420時間ー7時間)＝98.3%

２１ウ〇×

２２エ〇〇

２３ア××
→EAにおいて業務と情報システムの理想を表すモデルをToBeモデルという

２４ア〇×

２５エ〇〇

２６ア××
→CRMは企業内で情報を共有し顧客ロイアリティの最大化に結びつける考え方

２７エ××
→国際標準に適合した製品を販売することでWTOの加盟国の仕様に合わせることができる

２８ア〇〇

２９エ〇〇

３０ア〇×

平成28年度秋午前１

１ア〇

２ウ〇

３イ×
→ヒープソートは未整列の部分から最小値を取り出して整列済みの部分に移すソート方法

４ア×
→メモリインタリーブは複数バンクに割り振ったアドレスへのアクセス時間を短くする

５エ〇

６イ〇

７エ〇

８イ×
→メディアコンテンツのレイアウトをXMLフォーマットで記載するW3C警告はSMIL

９イ〇

１０ア〇

１１ア〇

１２ア×
→IPv6では拡張ヘッダを使うことで暗号化機能を実現することができる

１３エ〇

１４ウ×
→成人は虹彩の経年変化が少ないのでパターン変更が不要である

１５イ〇

１６ウ〇

１７ア〇

１８エ×
→成果物の構成管理を行うことをコンフィギュレーションマネジメントという

１９エ〇

２０ア×
→0.25+0.21+0.11=0.57　228日÷0.57＝400日　プロジェクトの全工程の期間　
　プログラムが半分なので400日×0.055=22日　　製造の半分の期間
　400日-228日-22日＝150日　プロジェクト完了までの日数

２１イ×
→10/31の場合、4月~10月のフルバックアップと差分バックアップで7+7=14必要

２２イ〇

２３ウ〇

２４イ〇

２５ア〇

２６ウ〇

２７エ×
→成長マトリクスは製品と市場の観点から事業拡大の方向性を決めるもの

２８イ〇

２９エ×
→故障率曲線において偶発的な故障が発生するので予備部品を用意しておく

３０ア〇

平成27年度秋午前１

今年の秋も ネットワークスペシャリストを受験します。
午前１が免除にならないので、まずはそこの権利を確実に取る事を目指します。
勉強の時間をどれだけ取れるかというところです。

一通り解いて、フィードバックを1行でまとめています。

日付　　得点
9/5　　18/30
10/4　　21/30
10/9　　26/30

１エ　〇〇〇
２イ　××〇
→パリティビットは偶数個の誤りは検出できないので検出できるのは1ビットまで
３エ　〇〇〇
４ウ　〇〇〇
５ア　×〇〇
→障害ノードを代替ノードに変えて全体の稼働率を上げることをフェールオーバと言う
６ア　〇〇〇
７エ　〇〇〇
８ウ　〇〇〇
９ウ　〇〇〇
１０ウ〇〇〇
１１エ〇×〇
→以下の式を解くと片道の伝送時間は40となる
ホストのターンアラウンドタイム：ｘ　データサイズ：ｙ
ｘ＋((ｙ÷1000)×2)＝100
ｘ＋((ｙ÷100)×2)＝820
ｘ=20　ｙ=40
(100ー20)÷2＝40

１２ア×××
→RSA：公開鍵暗号方式(暗号化と複合化で異なる鍵を用意し片方だけを公開する)
　AES：共通鍵暗号方式
１３ア〇〇〇
１４イ〇〇〇
１５ウ×〇〇
→ペネトレーションテストはコンピュータの弱点を探すテスト
１６ウ×〇〇
→DFDにおいてデータストア間のやり取りには必ず処理が介在する
１７ウ××〇
→共通フレームはプロジェクトの特性に応じて取捨選択して採用する
１８ア〇〇〇
１９エ〇〇〇
２０エ××〇
→問題管理プロセスはシステムの障害原因を究明し、再発を未然に防ぐ取り組み
２１ア××〇
→システム監査の予備調査は監査対象の実態を把握するためのもの
２２ウ〇〇〇
２３イ×〇×
→情報戦略における最適化目標を設定する際の留意事項は経営戦略との整合性を考慮すること
２４エ×××
→RFIはシステム化の目的や業務内容を示して情報の提供を依頼すること
　調達者側から供給者側に依頼するもの。
２５ウ〇〇〇
２６イ×〇〇
→M&Aにおける垂直統合は、上流または下流に当たる企業を吸収合併すること
２７エ〇〇〇
２８エ×××
→前工程は後工程から回ってくる指示量に備え在庫を最小限に抑えながら生産する
　JustInTimeに生産する工程管理方式の事。
２９エ〇〇〇
３０ウ××〇
→サイバーセキュリティの対象は電磁的方式によってやり取りする情報に限られる