ネットワークスペシャリスト Part81
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
ネットワークスペシャリスト試験(NW)
[ Network Specialist Examination ]
https://www.jitec.ipa.go.jp/1_11seido/nw.html
情報処理技術者試験センター
https://www.jitec.ipa.go.jp/
・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。
前スレ
ネットワークスペシャリスト Part80
http://matsuri.2ch.sc/test/read.cgi/lic/1571469931/
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured
https://www.jitec.ipa.go.jp/1_11seido/seido_gaiyo.html
試験要綱・シラバス など
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html
過去問題（問題冊子・配点割合・解答例・採点講評）
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html
スケジュール、手数料など
https://www.jitec.ipa.go.jp/1_02annai/_index_annai.html
試験紹介パンフレット・ポスター
https://www.jitec.ipa.go.jp/1_13download/_index_poster.html
統計情報
https://www.jitec.ipa.go.jp/1_07toukei/_index_toukei.html
本試験速報・自動採点サービス
https://www.itec.co.jp/auto_mark/
TAC
情報処理技術者試験 解答速報
http://www.tac-school.co.jp/sokuhou/joho.html
情報処理技術勉強会iTAC
http://www.itac.gr.jp/
【合否】
【午前Ⅰ得点】
【午前Ⅱ得点】
【午後Ⅰ得点／自己採点】
【午後Ⅱ得点／自己採点】
【午後選択問題】午後Ⅰ問１２３、午後Ⅱ１２
【受験回数】 回
【学習期間】
【年齢】 歳
【保有資格】
【参考書】
【一言】
応用情報技術者試験(AP)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=AP
情報処理安全確保支援士試験(SC)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=SC
ネットワークスペシャリスト試験(NW)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=NW
ITストラテジスト試験(ST)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=ST
システムアーキテクト試験(SA)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=SA
ITサービスマネージャ試験(SM)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=SM
■成績照会（携帯用ページ）
応用情報技術者試験(AP)
https://web10.jitec.ipa.go.jp/jsmob/input.html?examCode=AP
情報処理安全確保支援士試験(SC)
https://web10.jitec.ipa.go.jp/jsmob/input.html?examCode=SC
ネットワークスペシャリスト試験(NW)
https://web10.jitec.ipa.go.jp/jsmob/input.html?examCode=NW
ITストラテジスト試験(ST)
https://web10.jitec.ipa.go.jp/jsmob/input.html?examCode=ST
システムアーキテクト試験(SA)
https://web10.jitec.ipa.go.jp/jsmob/input.html?examCode=SA
ITサービスマネージャ試験(SM)
https://web10.jitec.ipa.go.jp/jsmob/input.html?examCode=SM
■合格発表（携帯用ページ）
全区分
https://web10.jitec.ipa.go.jp/jsmob/inputSearch.html
乙
なんかみんな経験とか実務の知識を使って難しく考えすぎな気がする
左門本でも何度も書かれてるけど
「普通はこうだから」って問題文以外のことまで推測して書いちゃってるひと多いんじゃ？
マルウェアがDNSサーバを勝手に指定したらインターネットと通信不可なので無理
内部DNSサーバに問い合わせたら内部DNSが外に聞きに行って解決しそうだけど
ある程度常識的な予測をしながらじゃないと時間足りなくなる
アプリやってるからネットワークの知識は参考書そのままレベルだけどそれが逆に問題文からのみ拾って拾って考えれてるのかもしれない
設問6の5は、HTTPをFWで遮断ではなく、まず名前解決ができないところを答えさせたいのだと思う。なぜなら、名前解決できなければ、FWにもtcp/ipの通信が飛ばないから。
確かこんなことを答えさせるSCの問題あったの思い出した。
アドバタイズメントパケットがマルチキャストであることも知らなさそう
午後１とか時間的余裕がなくて
妄想全開で書き並べ立てました
でも、問題文から外れてない範疇で書きましたけどね
何を書いたかすらあやふやな問いもあります
全部埋めるのに必死でしたのでｗ
回答書き写しとか余裕がない！
そんな感じでしたよ
回答書き写せる人はすごいって思います
インターネットとの通信がFWで遮断って答えは
調整されそう
合格者が目標に満たなそうなら○にしそうだし落とさなきゃならんなら×にしそう
いやFWで内部LANからインターネットへの通信が許可されてたらできるじゃん
別にW社のDNSサーバ2使う必要無いんだし
どのルールで許可されてるのよ？
問題文からすると「名前解決できないから」だけど、「FPがリゾルバとなって名前解決する」系の答えが多すぎる気が。
d,eの穴埋めも、名前解決要求の順番もそうだし。
あとl3の渡りは別セグメントって書いてあるのになぁ
実務経験ないとむずいなぁ
なるほど、勉強になりました
14ページの「内部DNSサーバは、内部LANのゾーン情報を管理し(ry」という文章を見て、内部DNS→外部DNSだからa→cだと思い込んでました
許可されてないからFP経由しないと名前解決できないんでしょ
つまりそれが答え
許可されてたら名前解決できちゃうんだから
手動で設定されてるとか。
社内メールサーバとか営業サーバはip直打ちかhostsでやってるとか
まあipaの変な構成に突っ込み入れたらキリないけど
ブラウザの設定でプロキシをホスト名で指定してる場合、DNSかhostsでIP引かなきゃいけないんじゃない？
高度午後あるあるだな
こういう場合普通はこうするとか言って勝手に仕様を付け足して落ちる
そうそう
100点取ろうと思ったらそういう経験とかも大事なんだろうけど60取るだけなら基本に忠実に参考書読み込んで、
あとは「時間測って」過去問といて「問題文から」読み解く事に注意すれば取れると思う
中学生でもNW受かってる人いるってのが何よりの証拠
まぁおれもNWは初受験なのでまだ受かってると断言はできないけど
プロキシサーバの名前引くのは全く関係ないだろ
プロキシサーバがインターネット上にあるのか？
>>22
についても、どなたか意見を
そうかγ1はコンテンツサーバに割り当てたからか
私は午後2はなんとかなりそうですが、午後1が超あやしいです（汗
午後1
問2:
設問1:
IP-w1が変更になってもA社では対処不要
設問2:
(1)
ア ランダム イ 80 ウ 知らんから100って書いた エ、オ Hiddenフィールドしか知らへん
(2)
同時アクセス不能
今にして思うとただ単に振り分けが出来ないが正解だと思う
(3)
HTTPヘッダの編集
設問3:
(1)
FW
インターネットからのWebサーバへのアクセスを許可
(Webサーバへのアクセスという単語は入れたけどHTTPSとは一言も書いてない…)
(2)
レコードの知識はないので適当にCNAME書いた
(3)
LBでもXFFヘッダに送信元IPアドレスを書き込む
問3:
設問1:
DHCPリレーエージェント
L3SW0、L3SW1、L3SW2
設問2:
(1)
固定IPアドレスを設定すれば通信が可能となる
(2)
全く分からんのでDHCPという単語を使って適当に作文した
(3)
エウエウ
(どれかは当たるだろう…)
設問3:
(1)
1
ぶっちゃけ何を聞かれてるのかも考え方も分からんかった
(2)
L3SW0、L3SW1、L3SW2、空き
設問4:
(1)メンテナンスサーバ、DHCPサーバ
(PC管理サーバと迷ったけど、検疫時に「管理」は必要かが疑問)
(2)
PC管理サーバ
対処用セグメントは管理対象としない
通信制限装置
対処用セグメントに向けてARPを出さない
午後2の問2設問6のこと？
名前解決とか関係ないよ
FPサーバ経由しないとFWではじかれるってだけ
問３の設問２（３）
エウエウ
同じｗ
正直ここは２つ当てて次に行くという選択肢を選びましたね
ここで時間を使ってられませんでした
>>46
そんな気もするけど、「FQDN宛てにアクセスを試みた場合」と問題文にあるのがなぁ
午後2
問1:
設問1:
(1) ア PC イ FW カ IP-PBX
(2) ウ 知らん エ IP-PBX オ 知らん
(3) 字が下手でメモが読めん…
確かスマホと本社IP-PBX間を行きと帰りについて書いたはず
設問2
(1) キ 知らん ク ハブアンドスポークしか思いつかん ケ Y-BBR
(2) 支店-Y-VPN-本社
(3) Y-GWがない支店もあるため
設問3:
(1) 支店のスマホ
(2) 本社のIP電話の保留
(3) 4、5
(理解できんので適当に埋めた)
(4) (23)のSDPの情報で本社のIP電話が保留音を出す
設問4
(1) 現行環境からは現行環境へ新環境は新環境へとL3SWで通信を分離する
(2) c 支店のIP電話の導入 本社と支店の通話
(3) DMZ
プロキシサーバを使って設定ファイルを配布する
(4) サ b2 シ b3
(5) a5まで終わったら
機器は全部書いちゃったw
パズルだから考えれば解りそうだったけど、普段アプリ側やってるからARPの基礎知識自体が足りず断念…
設問4(4)は意味がよく分からなかったわ
やっぱり言葉じゃなくて作業の記号でいいんだよな
そしてそれで受かってしまうのが高度のクソなところだと思う
なんの技術の保証にもならん
目の付け所が鋭すぎかも。
まぁ確かにプロキシサーバをリゾルバ用とコンテンツ用の２つに分けたときに
内部DNSからリゾルバDNSに許可が必要だね。
だけどpcにプロキシサーバを参照する設定が入っていたら、そもそもpcはDNSを引く動きにならないから
ちなみに後学のために教えてもらいたいんだが、
・今回の場合だと社内ドメインの機器へのアクセスだったら内部DNSサーバ、インターネット向けの通信だったらFP経由って設定のpacファイルがNPCに入ってたってこと？
・プロキシサーバへのGETやCONNECTリクエストの対象がIPアドレスでも仕様上はOK?
技術の保証ではなくしっかり勉強を継続できますって保証だと思ってる
技術があっても試験勉強しなければなかなか受からないし
技術がなくてもしっかり試験勉強すれば受かると思ってるから
社会人になると勉強する習慣のない奴ばっかりだわ
おれのいる環境が悪い=おれが低レベルって事なのかもしれんがｗｗｗ
1.一般論だけどhttpとhttps通信だけがプロキシ経由になる
社内のサーバ宛てでもね
2.OK
アタシも全く、同じです。やはり時間が無い。
昨年度は午後Ⅱが後半に長考で、結果58点。
それを反省して望んだハズなんですが試験中はもう、それがすっかり頭から飛んじゃって焦りで問題文を目で追うだけで精一杯・・・
あくまでアタシの感想なんですが、恐らく午後試験まで通る受験生はそんなに知識とか差は無くて時間配分や問題文の理解度とか、テクニック的な部分もあるのかなぁ?と・・・
ま、受かる人は、ちゃんと受かっているからね。
「BGP-4」って書いたんだけど許されるのかな？
プロキシ経由で社内のWEBへアクセスしても構わない
通常はプロキシ経由しないようにするけど
プロキシ経由させない方法としてはブラウザで特定の宛先はプロキシを外すという設定をするのが一般的
pacでもいいけど
自分も！多めに見て欲しい
ふむふむ
今回だとFP経由で営業サーバアクセスするとFWで弾かれるから、設定かpacファイル入ってたってことかな
ありがとう！
内部LANとDMZにした…
内部DNSとFPだけでよかったんじゃないかと思ったけど、LBとかメール中継サーバもあるしゾーンで聞かれてると思ってしまった。
＞現在のBGPはRFC4271で定義されるBGP-4（BGP version 4）を指し、
＞BGPとBGP-4という単語はほぼ同じ意味であると言えます。
JPNICがこう言ってるんだから、BGP-4でも許してほしい…
まったく問題ないかと
設問6の(3)の回答て何が正しいの？
内部DNSって結局フルリゾルバに要求転送できないように構成変更するし内部DNSがインターネットのホスト解決するパターンってなんかあるかな？
メールはメール中継がやるし
webはFPがやる
外部DNSをフルリゾルバとコンテンツサーバに構成変更したことにより～って感じで前置きして調整したわ
試験前後で気分悪いし、合格してもまた申し込むと鬱になるw
あとはLBやRPは要求してきたIPに返すだけだから名前解決不要？
ということはeとdはFPとメール中継かな？
業務サーバ(LB)はどう考えた？
代理店サーバが能動的にどこかにアクセスしなければいらないんじゃないかなと思った
どんな動きしてるかわからんけど
なるほどね、ありがとう
そう考えるとFPとメール中継が妥当な気がしてきた。
ありがとう。キャッシュポイズニングの攻撃者からの応答パケットって、FWで弾けるのかな？そこが確証なくて。もし、正規の応答パケットより先に正規とみなせる攻撃者からのパケットきちゃったら攻撃受けちゃうんじゃないかと。
あっ、間違った、すみません。
それ書けてたらええんやないかと思ってる
すみませんあまり時間が早いことでどうこうと言うわけではないのですが一助になればと思いレスします。今年初めてネスペを受けましたが、午後2-1は1時間ぐらい時間が余りました。
過去問やってるときも午後1は10～30分/問、午後2も1時間前後ぐらいで解けたので、テクニックや時間配分というよりそもそも問題を解くスピードが違うのかもしれません。
続き
ネットワーク自体の経験はないですが、ある程度インフラの設計や構築をしてきたので、テストの問題を読みながら、「あーこのケースならこういう問題起こりそうだよなあ。じゃああれしないとダメだよね」と思いながらやっています。
そしてそれがそのまま質問で聞かれることがおおいのでスムーズに回答できてるんだと思います
知識浅くても解けるよう構成も簡略化された記載だし、
それが余計混乱させる元になってたりもする
午後二は逆に詳細部分が重要だったりするから問題文や図にヒントが多い
でもやりがちなのは主語や対象が漏れてて、出来たつもりが出題者の意図を汲み取りきれてないことがある
NWももういいような気がするが
あぶねえ
4の前に−入れるかどうか分からなくなって結果的にBGPだけにしてよかった
>>84
>>85
丁寧にご回答頂き、ありがとうございます。参考になります。
なるほど、問題を解くスピードが違うのは、ありますね。それにしても、早いですね。
平成28年度の午後Ⅱ問2の設問5(6)など、問題文の一文を見落とすと誤答してしまう様なパターンもあるので、どうしてもゆっくり問題文を読んでしまいます。
今度は、もう少し問題文の状況設定や時間を意識して解いてみます。
もう受かった時点でスーパーハカーよ
他人に言っちゃだめだぞ
ホワイトハッカー目指すなら、SANSっていう団体がやってる資格受けるといい。sec504から初めてsec660や760取れればある程度の実力がつくよ！(研修１つ60万ぐらいだけど
ゆっくり一度読んだだけだと、記憶に残りづらいのでさっとでいいから何度も読み返すほうがいいかも？ 最初にあーなんかそんなこと書いてあったなぐらいを把握して、問題きたときに再度見直して精読って感じ。
初めの時点じゃ重要度わからないし、全部に時間かけてるともったいない。例えば午後の問題は、冒頭の5行ぐらいとかなんも読まなくても全問答えられるしね。
合格してるかもしれんけど、結構勉強して悔しいからさ。
この待ってる間も嫌だわ。
知能テストだから手応えがまったくないw
PMに行こうと思います
NWよりだいぶ難しくない？
得意分野が違うだけかな
本文の8ページを読む限りだと後者に感じたけど、ネットで調べたら前者が正しい気がする。。
自分の得意分野だけが技術だと思ってる人かな？
100～のスレッドの続きを読む