IP（アイピー）

データマイニングの手法の一つであって，POS などの蓄積データから“一緒に買わ れる商品”の組合せを発見する分析手法はどれか。

LAN 間接続装置に関する記述のうち，適切なものはどれか。

ペネトレーションテストに該当するものはどれか。

IPv4 ネットワークにおいて，ネットワークの疎通確認に使われるものはどれか。

H.264/MPEG-4 AVCに関する記述はどれか。

VoIP通信において8kビット／秒の音声符号化を行い，パケット生成周期が10ミリ秒のとき，1パケットに含まれる音声ペイロードは何バイトか。

TCP/IPネットワークで使用されるARPの説明として，適切なものはどれか。

IPv6アドレスの表記として，適切なものはどれか。

TCP/IPネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。

IPv6において，拡張ヘッダーを利用することによって実現できるセキュリティ機能はどれか。

インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

エクスプロイトキットの説明はどれか。

ダークネットは，インターネット上で到達可能であるが，使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。

無線LANのアクセスポイントやIP電話機などに，LANケーブルを利用して給電も行う仕組みはどれか。

スイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

IPv4ネットワークにおいて，IPアドレスを付与されていないPCがDHCPサーバを利用してネットワーク設定を行う際，最初にDHCPDISCOVERメッセージをブロードキャストする。このメッセージの送信

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

SEOポイズニングの説明はどれか。

イーサネットで用いられるブロードキャストフレームによるデータ伝送の説明として，適切なものはどれか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

IPv4ネットワークにおいて，あるホストが属するサブネットのブロードキャストアドレスを，そのホストのIPアドレスとサブネットマスクから計算する方法として，適切なものはどれか。ここで，論理和，論理積はビ

IPv6において，拡張ヘッダーを利用することによって実現できるセキュリティ機能はどれか。

ソフトウェア製品の脆弱性を第三者が発見し，その脆弱性をJPCERTコーディネーションセンターが製品開発者に通知した。その場合における製品開発者の対応のうち，"情報セキュリティ早期警戒パートナーシップガ

OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダー(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。

アジャイル開発手法の一つであるスクラムでは，プロダクトオーナー，スクラムマスター，開発者でスクラムチームを構成する。スクラムマスタが行うこととして，最も適切なものはどれか。

表に示す命令ミックスによるコンピュータの処理性能は，何MIPSか。

IPv4ネットワークで使用されるIPアドレスaとサブネットマスクmからホストアドレスを求める式はどれか。ここで，"～"はビット反転の演算子，"｜"はビットごとの論理和の演算子，"＆"はビットごとの論理

リスクベース認証の特徴はどれか。

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン(Ver2.0)"の説明はどれか。

Webシステムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時にWebサーバ又はWebブラウザにおいて行うべき処理はどれか。ここで，利用者は自分専用のPCにおいて，Webブラウ

スクラムチームにおけるプロダクトオーナーの役割はどれか。

あるクライアントサーバシステムにおいて，クライアントから要求された1件の検索を処理するために，サーバで平均100万命令が実行される。1件の検索につき，ネットワーク内で転送されるデータは平均 2×105

H.264/MPEG-4 AVCに関する記述はどれか。

IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち，適切なものはどれか。

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

IPv4のネットワークアドレスが 192.168.16.40/29 のとき，適切なものはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

オープンリゾルバを悪用した攻撃はどれか。

デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

組織的なインシデント対応体制の構築や運用を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。

JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

IPv6アドレスの表記として，適切なものはどれか。

シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送を，LAN上で実現するプロトコルはどれか。

UDPを使用しているものはどれか。

IPv4で 192.168.30.32/28 のネットワークに接続可能なホストの最大数はどれか。

OpenFlowを使ったSDN(Software-Defined Networking)に関する記述として，適切なものはどれか。

複数のシステムやサービスの間で利用されるSAML(Security Assertion Markup Language)はどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

SAN(Storage Area Network)におけるサーバとストレージの接続形態の説明として，適切なものはどれか。

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

TCP/IP環境において，pingによってホストの接続確認をするときに使用されるプロトコルはどれか。

サブネットマスクが 255.255.252.0 のとき，IPアドレス 172.30.123.45 のホストが属するサブネットワークのアドレスはどれか。

IPv4ネットワークにおけるマルチキャストの使用例に関する記述として、適切なものはどれか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三

DKIM(DomainKeys Identified Mail)に関する記述のうち，適切なものはどれか。

通信技術の一つであるPLCの説明として，適切なものはどれか。

1個のTCPパケットをイーサネットに送出したとき，イーサネットフレームに含まれる宛先情報の，送出順序はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サー

ストレージのインタフェースとして用いられるFC(ファイバチャネル)の特徴として，適切なものはどれか。

あるクライアントサーバシステムにおいて，クライアントから要求された1件の検索を処理するために，サーバで平均100万命令が実行される。1件の検索につき，ネットワーク内で転送されるデータは平均 2×105

DNSに関する記述のうち，適切なものはどれか。

IPv4ネットワークにおけるICMPの機能として，適切なものはどれか。

クラスDのIPアドレスを使用するのはどの場合か。

IPv4のLANに接続されているプリンターのMACアドレスを，同一LAN上のPCから調べるときに使用するコマンドはどれか。ここで，PCはこのプリンターを直前に使用しており，プリンターのIPアドレスは分

インターネット上の使われていないIPアドレス空間に大量に届くパケットはどれか。

DNSSECの仕様はどれか。

VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュ

IPアドレス 208.77.188.166 は，どのアドレスに該当するか。

ルータを冗長化するために用いられるプロトコルはどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

IPv4のアドレス割当てを行う際に，クラスA～Cといった区分にとらわれずに，ネットワークアドレス部とホストアドレス部を任意のブロック単位に区切り，IPアドレスを無駄なく効率的に割り当てる方式はどれか。

複数台のレイヤー2スイッチで構成されるネットワークが複数の経路をもつ場合に，イーサネットフレームのループが発生することがある。そのループの発生を防ぐためのTCP/IPネットワークインタフェース層のプロ

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

無線LANのアクセスポイントやIP電話機などに，LANケーブルを利用して給電も行う仕組みはどれか。

MTU(Maximum Transmission Unit)が1,500バイトに設定されたIPv4ネットワークで2,000バイトのデータをTCPを用いて送信するときに，二つ目に送信されるパケットに含ま

次のルーティングテーブルをもつルータが宛先IPアドレス 192.168.1.1 のパケットを受信したとき，選択されるネクストホップはどれか。ここで，宛先IPアドレスの条件を満たす宛先ネットワークが複数

あるサブネットでは，ルータやスイッチなどのネットワーク機器にIPアドレスを割り当てる際，割当て可能なアドレスの末尾から降順に使用するルールを採用している。このサブネットのネットワークアドレスを 10.

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

客観的な性能評価を行う目的で設定された指標又はベンチマークのうち，端末，ネットワーク，ソフトウェアなども含んだ，システム全体としての性能を評価するものはどれか。

インターネットで使われるコネクションレス型のプロトコルで，OSI基本参照モデルのネットワーク層に位置するものはどれか。

ある企業が専用線を使ってインターネットに直接接続するとき，インターネットでのホストの識別方法とその企業のIPアドレスの決め方に関する記述のうち，適切なものはどれか。

クラスBのIPアドレスで 255.255.255.0 のサブネットマスクを用いたとき，同一サブネット内で設定可能なホストアドレス数は最大幾つか。

TCP/IPを利用している環境で，電子メールに画像データを添付するための規格はどれか。

LANにおいて，伝送距離を延長するために伝送路の途中でデータの信号波形を整形・増幅して，物理層での中継を行う装置はどれか。

セキュリティプロトコルであるSSLに関する記述のうち，適切なものはどれか

IPv6に関する記述のうち，適切なものはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

インターネット上のメールサーバ間で電子メールを転送するときに使用されるプロトコルはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

あるクライアントサーバシステムにおいて，クライアントから要求された1件の検索を処理するために，サーバで平均100万命令が実行される。1件の検索につき，ネットワーク内で転送されるデータは，平均200kバ

TCP/IPで使われるアドレスやポート番号のうち，TCPのコネクションを識別するために必要なものの組合せはどれか。

クラスCのIPアドレスを分割して，10個のサブネットを使用したい。ホスト数が最も多くなるように分割した場合のサブネットマスクはどれか。

CSMA/CD方式のLANで用いられるブロードキャストによるデータ伝送に関する記述のうち，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

無線LANの認証で使用される規格IEEE 802.1Xが規定しているものはどれか。

システム及び製品に関する情報技術セキュリティ評価基準の国際規格はどれか。

客観的な性能評価を行う目的で設定された指標又はベンチマークのうち，端末，ネットワーク，ソフトウェアなども含んだ，システム全体としての性能を評価するものはどれか。

CMMに関する記述として，適切なものはどれか。

構造化チャートに関する記述として，最も適切なものはどれか。

図は，組織内でTCP/IPネットワークにあるクライアントが，プロキシサーバ，ルータ，インターネットを経由して組織外のWebサーバを利用するときの経路を示している。この通信のTCPコネクションが設定され

TCP，UDPのポート番号を識別し，プライベートアドレスとグローバルアドレスとの対応関係を管理することによって，プライベートアドレスを使用するLANの複数の端末が，一つのグローバルアドレスを共有してイ

TCP/IPを利用している環境で，電子メールに画像データを添付するための規格はどれか。

図で示したネットワーク構成において，アプリケーションサーバA上のDBMSのデーモンが異常終了したという事象とその理由を，監視用サーバXで検知するのに有効な手段はどれか。

日本情報処理開発協会のプライバシーマーク制度について説明したものはどれか。

米国で運用されたTCSECや欧州政府調達用のITSECを統合して，標準化が進められたCC(Common Criteria)の内容はどれか。

圧縮された情報を伸張しても，完全には元の情報を復元できない場合がある圧縮方式はどれか。

NASを利用すると達成できるものはどれか。

TCP/IPネットワークにおいて，コンサート中継の配信などのように，多数の通信相手に同じ情報を効率的に配信するための方法はどれか。

TCP/IPネットワークでは，プロトコル階層はアプリケーション層，トランスポート層，インターネット層，ネットワークインタフェース層に分けられている。SNMPと同じ階層に属するものはどれか。

サブネットマスクが 255.255.252.0 のとき，IPアドレス 172.30.123.45 のホストが属するサブネットワークのアドレスはどれか。

TCP/IPネットワークにおいて，IPアドレスを動的に割り当てるプロトコルはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

ポートVLANの説明として，適切なものはどれか。

レイヤー3スイッチで，IPパケットの中継処理を高速化するために広く用いられている技術・方法はどれか。

SMTP-AUTH認証はどれか。

米国で運用されたTCSECや欧州政府調達用のITSECを統合して，標準化が進められたCC(Common Criteria)の内容はどれか。

1件のトランザクションについて80万ステップの命令実行を必要とするシステムがある。プロセッサの性能が20MIPSで，プロセッサの使用率が80%のときのトランザクションの処理能力(件／秒)は幾らか。

ベクトルコンピュータの演算性能指標として使われるものはどれか。

IPv4のIPアドレスに関する記述のうち，適切なものはどれか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。パケットがホストAからルータに伝送されるとき，LAN1において，パケット内のイーサネットフレームのあて先とIPデータ

磁気ディスク装置や磁気テープ装置などのストレージ(補助記憶装置)を，通常のLANとは別の高速な専用ネットワークで構成する方式はどれか。

ダイナミックDNS(DNS UPDATE)の説明として，適切なものはどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

ネットワークアドレス 192.168.10.192/28 のサブネットにおけるブロードキャストアドレスはどれか。

LANに接続されている複数のPCをFTTHを使って，インターネットに接続するシステムがあり，装置AのWAN側のインタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルI

ATM交換方式の特徴として，適切なものはどれか。

インターネットを使ってVPNを構築する際に利用されるネットワーク層(IP層)のセキュリティプロトコルはどれか。

図で示したネットワーク構成において、アプリケーションサーバA上のDBMSのデーモンが異常終了したという事象とその理由を、監視サーバXで検知するのに有効な手段はどれか。

不正利用を防止するためにメールサーバ(SMTPサーバ)で行う設定はどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

迷惑メールのメールヘッダーから送信元又は中継元のISP又は組織を特定する手がかりのうち，最も信頼できるものはどれか。 Return-Path: ＜ユーザー名@ホスト名・ドメイン名①＞ Receive

SSLの利用に関する記述のうち，適切なものはどれか。

表に示す命令ミックスによるコンピュータの処理性能は，およそ何MIPSか。

UNIXにおいて複数のコマンドでデータを連続的に処理するときに，コマンド間でデータを受け渡す仕組みはどれか。

ファイバチャネルを用いたSAN装置の特徴はどれか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。

図のTCP/IPネットワークにおいて，クライアントAをLAN1に接続するに当たって，サブネットマスクを，誤って255.255.0.0と設定してしまった。このとき，クライアントAで発生する事象はどれか。

クラスCのプライベートIPアドレスとして利用できる範囲はどれか。

セキュリティ関連のプロトコルに関する記述のうち，適切なものはどれか。

表のクロック周波数と平均CPI(Cycles Per Instruction)の組合せのうち，同一命令数のプログラムを処理する時間が最も短いものはどれか。

一つのグローバルIPアドレスを使って複数のホストが同時にインターネットにアクセスできるようにする仕組みを何と呼ぶか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

TCP/IPネットワーク環境において，プライベートアドレスはどれか。

WANを介して二つのノードをダイヤルアップ接続するときに使用されるプロトコルで，リンク制御やエラー処理機能をもつものはどれか。

IPsecに関する記述のうち，適切なものはどれか。

LAN間をOSI基本参照モデルの物理層で相互に接続する装置はどれか。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

NAS(Network Attached Storage)を導入する利点はどれか。

IPv4にはなく，IPv6で追加・変更されたものはどれか。

ダイヤルアップルータやブロードバンドルータが，IPマスカレード機能(NAPT)を実現するために管理している情報はどれか。

クラスCのIPアドレスを分割して，10個のサブネットを使用したい。ホスト数が最も多くなるように分割した場合のサブネットマスクはどれか。

DNSに関する記述のうち，適切なものはどれか。

PPPに関する記述のうち，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

図に示すIPネットワークにおいて，端末aから端末bへの送信パケットをモニターツールで採取した。パケットのヘッダー情報に含まれるアドレスの組合せとして，適切なものはどれか。

SQLインジェクション対策として行う特殊文字の無効化操作はどれか。

パケットフィルタリング型ファイアウォールがルール一覧に示したアクションに基づいてパケットを制御する場合，パケットAに対する処理はどれか。ここで，ファイアウォールでの処理は，ルール一覧に示す番号の1から

セキュリティ対策に関連する標準又は規格に関する記述のうち，適切なものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

図は，既存の電話機を使用した企業内PBXの内線網を，IPネットワークに統合する場合の接続構成を示している。図中のa～cに該当する装置の適切な組合せはどれか。

無線LANにおいて，事前にアクセスポイントに登録した端末以外の接続を制限するためのものはどれか。

クライアントサーバシステムのクライアントにおいて，遠隔サーバ内の手続をクライアントにある手続と同様の方法で呼び出すことを可能とした機能はどれか。

広帯域無線アクセス技術の一つで，最大半径50kmの広範囲において最大75Mビット/秒の通信が可能であり，周波数帯域幅を1.25～20MHz使用するという特徴をもつものはどれか。

IPネットワークにおいて，二つのLANセグメントを，ルータを経由して接続する。ルータの各ポート及び各端末のIPアドレスを図のとおりに設定し，サブネットマスクを全ネットワーク共通で255.255.255

TCP/IPネットワーク上で，メールサーバから電子メールを取り出すプロトコルはどれか。

企業内情報ネットワークやサーバにおいて，通常のアクセス経路以外で，侵入者が不正な行為に利用するために設置するものはどれか。

動作クロック周波数が700MHzのCPUで，命令の実行に必要なクロック数とその命令の出現率が表に示す値である場合，このCPUの性能は約何MIPSか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームのあて先とIPデータグラムのあて先の組合せとして，適切なものはどれ

IPアドレス 192.168.10.10 のアドレスクラスはどれか。

TCP/IPに関連するプロトコルであるRARPの説明として，適切なものはどれか。

ほかのコンピュータ上にあるデータやサービスを呼び出すためのプロトコルで，メッセージ記述がXMLのヘッダーとボディで構成されているものはどれか。

あるクライアントサーバシステムにおいて，クライアントから要求された1件の検索を処理するために，サーバで平均100万命令が実行される。1件の検索につき，ネットワーク内で転送されるデータは，平均 2×10

ルータの機能に関する記述として，適切なものはどれか。

クラスCのIPアドレスとして，コンピュータに付与できるものはどれか。

社内ネットワークからインターネット接続を行うとき，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによって，アクセスを高速にする仕組みで，セキュリティの確保にも利用されるものは

ルータの機能に関する記述のうち，適切なものはどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信するデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

インターネット接続におけるNAPTの説明として，適切なものはどれか。

レイヤー2のスイッチングハブの機能として，適切なものはどれか。

TCP/IPネットワークにおける，ARP要求パケットとARP応答パケットの種類の組合せはどれか。ここで，ARPキャッシュに保持するエントリの有効性を確認する場合は除くものとする。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

NAS(Network Attached Storage)の特徴と，特徴を生かした適用業務について述べたものはどれか。

ルータ，PBX，VoIPゲートウェイ，VoIPゲートキーパを図の①～④に配置して内線用のアナログ電話機とIP電話機を混在させる場合，VoIPゲートウェイを配置する場所はどこか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，

あるクライアントサーバシステムにおいて，クライアントから要求された1件の検索を処理するために，サーバで平均100万命令が実行される。1件の検索につき，ネットワーク内で転送されるデータは，平均2×105

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

二つのIPv4ネットワーク 192.168.0.0/23 と 192.168.2.0/23 を集約したネットワークはどれか。

図で示したネットワーク構成において，アプリケーションサーバA上のDBMSのデーモンが異常終了したという事象とその理由を，監視用サーバXで検知するのに有効な手段はどれか。

所有者と公開鍵の対応付けをするのに必要なポリシーや技術の集合によって実現される基盤はどれか。

WAFの説明として，適切なものはどれか。

IPv4ネットワークで用いられる可変長サブネットマスクとして，正しいものはどれか。

イーサネット方式のLANで用いられるブロードキャストフレームによるデータ伝送の説明として，適切なものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

図に示すIPネットワークにおいて，端末aから端末bへの送信パケットをモニタリングツールで採取した。パケットのヘッダー情報に含まれるアドレスの組合せとして，適切なものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

表に示す命令ミックスによるコンピュータの処理性能は，何MIPSか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

クラスCのIPアドレスを分割して，10個の同じ大きさのサブネットを使用したい。ホスト数が最も多くなるように分割した場合のサブネットマスクはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

毎回参加者が変わる100名程度の公開セミナにおいて，参加者が持参する端末に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果があるセキュリティ対策は

NASを利用することによって，達成できるものはどれか。

VoIP通信において8kビット／秒の音声符号化を行い，パケット生成周期が10ミリ秒のとき，1パケットに含まれる音声ペイロードは何バイトか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームの宛先とIPデータグラムの宛先の組合せとして，適切なものはどれか。

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

サブネットマスクが 255.255.252.0 のとき，IPアドレス 172.30.123.45 のホストが属するサブネットワークのアドレスはどれか。

SMTP-AUTHにおける認証の動作を説明したものはどれか。

デジタル証明書が失効しているかどうかをオンラインでリアルタイムに確認するためのプロトコルはどれか。

企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，引き起こされ得る現象はどれか。

通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，

100MIPSのCPUで動作するシステムにおいて，タイマー割込みが1ミリ秒ごとに発生し，タイマー割込み処理として1万命令が実行される。この割込み処理以外のシステムの処理性能は，何MIPS相当になるか。

あるクライアントサーバシステムにおいて，クライアントから要求された1件の検索を処理するために，サーバで平均100万命令が実行される。1件の検索につき，ネットワーク内で転送されるデータは平均 2×105

レイヤー2のスイッチングハブの機能として，適切なものはどれか。

WANを介して二つのノードをダイヤルアップ接続するときに使用されるプロトコルで，リンク制御やエラー処理機能をもつものはどれか。

IPv4アドレス 172.22.29.44/20 のホストが存在するネットワークのブロードキャストアドレスはどれか。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

Webサーバにおいて，機密情報を記載したページが第三者に不正利用されることを防止するためのセキュリティ対策のうち，最も適切なものはどれか。

デジタルハイビジョン対応のビデオカメラやワンセグの映像圧縮符号化方式として採用されているものはどれか。

IPv4ネットワークで使用されるIPアドレス a とサブネットマスク m からホストアドレスを求める式はどれか。ここで，"～"はビット反転の演算子，"｜"はビットごとの論理和の演算子，"＆"はビットご

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所とし，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないもの

ブラウザでインターネット上のWebページのURLを http://www.jitec.ipa.go.jp/ のように指定すると，ページが表示されずにエラーが表示された。ところが，同じページのURLを

IPネットワークのプロトコルのうち，OSI基本参照モデルのネットワーク層に属するものはどれか。

IPアドレスが 172.16.255.164，サブネットマスクが 255.255.255.192 であるホストと同じサブネットワークに属するホストのIPアドレスはどれか。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

SPF(Sender Policy Framework)を利用する目的はどれか。

利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで，hostsファイルには設定内容が1

オンライントランザクション処理システムにおいて，1分当たりの平均トランザクション数が1,200件であり，1件のトランザクション処理で100万命令を実行する場合，CPU性能が100MIPSのコンピュータ

ルータの機能に関する記述のうち，適切なものはどれか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

IPアドレス 208.77.188.166 は，どのアドレスに該当するか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

ほかのコンピュータ上にあるデータやサービスを呼び出すためのプロトコルで，メッセージ記述がXMLのヘッダとボディで構成されているものはどれか。

IPv6において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

ISP"A"管理下のネットワークから別のISP"B"管理下の宛先へSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される

リスクベース認証の特徴はどれか。

OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF(Sender Policy Framework)の特徴はどれか。

脆弱性検査手法の一つであるファジングはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

ルータを冗長化するために用いられるプロトコルはどれか。

クラスCのIPアドレスを分割して，10個の同じ大きさのサブネットを使用したい。ホスト数が最も多くなるように分割した場合のサブネットマスクはどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結

WAFの説明として，適切なものはどれか。

暗号化や認証機能を持ち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

IT投資評価を，個別プロジェクトの計画，実施，完了に応じて，事前評価，中間評価，事後評価として実施する。事前評価について説明したものはどれか。

IPv4においてIPアドレスからMACアドレスを取得するために用いるプロトコルはどれか。

SEOポイズニングの説明はどれか。

SIEM(Security Information and Event Management)の特徴はどれか。

サイバーレスキュー隊(J-CRAT)の役割はどれか。

暗号化や認証機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

WAFの説明はどれか。

ネットワーク機器の接続状態を調べるためのコマンドpingが用いるプロトコルはどれか。

WANを介して二つのノードをダイヤルアップ接続するときに使用されるプロトコルで，リンク制御やエラー処理機能をもつものはどれか。

ブロードキャストストームの説明として，適切なものはどれか。

インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン(Ver1.1)"の説明はどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないも

VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

組込みシステム開発において，製品に搭載するLSIを新規に開発したい。LSI設計を自社で行い，LSI製造を外部に委託する場合の委託先として，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

イーサネットで用いられるブロードキャストフレームによるデータ伝送の説明として，適切なものはどれか。

あるサブネットでは，ルータやスイッチなどのネットワーク機器にIPアドレスを割り当てる際，割当て可能なアドレスの末尾から降順に使用するルールを採用している。このサブネットのネットワークアドレスを 10.

サイバーセキュリティ基本法に基づき，内閣官房に設置された機関はどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

脆弱性検査手法の一つであるファジングはどれか。

無線LANのセキュリティプロトコル，暗号アルゴリズム，暗号鍵の鍵長の組合せのうち，適切なものはどれか。

ITIL 2011 editionに示されるサービスデスク組織の構造とその特徴のうち，"フォロー・ザ・サン"の説明として，最も適切なものはどれか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

二つのIPv4ネットワーク 192.168.0.0/23 と 192.168.2.0/23 を集約したネットワークはどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた

サイバーレスキュー隊(J-CRAT)は，どの脅威による被害の低減と拡大防止を活動目的としているか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

Webシステムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時にWebサーバ又はWebブラウザにおいて行うべき処理はどれか。ここで，利用者は自分専用のPCにおいて，Webブラウ

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

PMBOKガイド第5版によれば，プロジェクトのコスト見積り技法の説明のうち，パラメトリック見積りの説明はどれか。

あるクライアントサーバシステムにおいて，クライアントから要求された1件の検索を処理するために，サーバで平均100万命令が実行される。1件の検索につき，ネットワーク内で転送されるデータは平均 2×105

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

インターネット接続において，複数のISPの回線を使用した冗長化構成を表す用語はどれか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームの宛先とIPデータグラムの宛先の組合せとして，適切なものはどれか。

次のIPアドレスとサブネットマスクをもつPCがある。このPCのネットワークアドレスとして，適切なものはどれか。 IPアドレス： 10.170.70.19 サブネットマスク：255.255.255

リスクベース認証の特徴はどれか。

デジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか。

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

WAFの説明はどれか。

メディアコンバータ，リピータハブ，レイヤー2スイッチ，レイヤー3スイッチのうち，レイヤー3スイッチだけがもつ機能はどれか。

LANに接続されている複数のPCをインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIPアドレスを使って複

クライアントAがポート番号8080のHTTPプロキシサーバBを経由してポート番号80のWebサーバCにアクセスしているとき，宛先ポート番号が常に8080になるTCPパケットはどれか。

攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。これによって，意図せずサーバXに誘導されてしまう利用者はどれか

WPA3はどれか。

SIEM(Security Information and Event Management)の機能はどれか。

IPv4ネットワークで用いられる可変長サブネットマスクとして，正しいものはどれか。

IPv4ネットワークにおいて，ネットワークの疎通確認に使われるものはどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はない

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF(Sender Policy Framework)の特徴はどれか。

スクラムチームにおけるプロダクトオーナーの役割はどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

IPアドレスが 192.168.0.x でサブネットマスクが 255.255.255.0 の TCP/IPネットワークで，ブロードキャストアドレスはどれか。

ペネトレーションテストに該当するものはどれか。

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

1時間当たり36,000件のデータを処理するシステムを考える。1件のデータ処理に必要な実行命令数を平均100万ステップ，CPUの利用率を80%とするとき，最低何MIPSのプロセッサ性能が必要か。

ソフトウェアの設計図法の一つであるHIPOを構成するものの組合せはどれか。

クラスCのIPアドレスとして，コンピュータに付与できるものはどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

50MIPSの処理装置がある。この処理装置の平均命令実行時間は幾らか。

システムの性能評価に関する記述として，適切なものはどれか。

A社の受注システムのサーバでは。120Gバイトのハードディスクを使っている。このハードディスクの10％を占めるデータベースを毎週バックアップする場合，バックアップの媒体として，最も適切なものはどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

CISCの特徴に関する記述として，適切なものはどれか。

1件のトランザクションについて80万ステップの命令実行を必要とするシステムがある。プロセッサの性能が20MIPSで，プロセッサの使用率が80％のときのトランザクションの処理能力(件／秒)は幾らか。

TCP/IP環境でネットワークを構築するとき，クライアント数が多くなるとIPアドレスの管理が煩雑となる。クライアントからの要求によって動的にIPアドレスを割り当てることができ，IPアドレスの管理を簡素

OSI基本参照モデルの物理層を中継する装置，データリンク層までを中継する装置，ネットワーク層までを中継する装置の順に並べたものはどれか。

性能評価指標として用いられるSPECintに関する記述として，適切なものはどれか。

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

平均命令実行時間が0.2マイクロ秒のコンピュータがある。このコンピュータの性能は何MIPSか。

システムの性能評価に関する記述として，適切なものはどれか。

LANに接続されたパソコンに対し，そのIPアドレスをパソコンの起動時などに自動設定するのに用いるプロトコルはどれか。

Webで利用されるプロキシサーバの機能に関する記述として，適切なものはどれか。

表は，あるコンピュータの命令ミックスである。このコンピュータの処理性能は約何MIPSか。

IPv4のIPアドレスは何ビットで構成されているか。

TCP/IPネットワークにおいて，IPアドレスを動的に割り当てるプロトコルはどれか。

CSMA/CD方式のLANで，フレームを送受信するときに，送信元とあて先の特定のためにデータリンク層で使用されるものはどれか。

図のように，3台のIPルータが専用線で接続されている。端末aから端末bあてのTCP/IPのパケットに対するルータaの動作として，適切なものはどれか。

公衆電話回線と内線電話機との接続，及び内線電話機同士の接続を行う装置はどれか。

IPアドレスに関する記述のうち，サブネットマスクの説明はどれか。

DNSサーバの役割の説明として，適切なものはどれか。

ルータの機能に関する記述として，適切なものはどれか。

ファイアウォールのパケットフィルタリング機能に関する記述のうち，適切なものはどれか。

50MIPSの処理装置の平均命令実行時間は幾らか。

TCP/IPネットワークでDNSサーバが果たす役割はどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

EDIを活用した電子商取引を実施する場合に必要となる取決めには，取引基本規約，業務運用規約，情報表現規約及び情報伝達規約の四つがある。これらに関する記述のうち，適切なものはどれか。

動作クロック周波数が700MHzのCPUで，命令の実行に必要なクロック数とその命令の出現率が表に示す値である場合，このCPUの性能は約何MIPSか。

LANに接続されたパソコンに対して，そのIPアドレスをパソコンの起動時などに自動設定するために用いるプロトコルはどれか。

Webアクセスで利用されるプロキシサーバの機能として，適切なものはどれか。

図のように，3台のIPルータが専用線で接続されている。端末aから端末bあてのTCP/IPのパケットに対するルータaの動作として，適切なものはどれか。

"共通フレーム98(SLCP-JCF98)"に関する記述として，適切なものはどれか。

クロック周波数が1GHzのCPUがある。このCPUの命令種別が，表に示す二つから成っているとき，処理能力は約何MIPS か。

NAS(Network Attached Storage)のデータ共有を実現する単位はどれか。

クラスCのIPアドレスで，サブネットマスクを255.255.255.252としたとき，使用できるホスト数は幾つか。

TCP/IP環境でネットワークを構築するとき，クライアント数が多くなるとIPアドレスの管理が煩雑となる。クライアントからの要求によって動的にIPアドレスを割り当てることで，IPアドレスの管理が効率化で

LAN間をOSI基本参照モデルの物理層で相互に接続する装置はどれか。

ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか。

インターネットVPNのセキュリティに関する記述のうち，適切なものはどれか。

Webアプリケーションサーバの機能として，最も適切なものはどれか。

相手のIPアドレスは分かっているがMACアドレスが未知の場合，そのMACアドレスを取得するのに使用されるものはどれか。

TCP/IPのネットワーク192.168.31.0をサブネットマスク255.255.255.248のサブネットに分割する。このネットワーク全体では最大幾つのホストアドレスを割り当てることができるか。

インターネットにおいて，複数のノードにおける時刻の同期を図るためのプロトコルはどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

フィッシングの手口に該当するものはどれか。

セキュリティプロトコルSSLの特徴はどれか。

50MIPSのプロセッサの平均命令実行時間は幾らか。

IPv4(Internet Protocol version 4)にはなく，IPv6(Internet Protocol version 6)で追加・変更された仕様はどれか。

TCP/IPネットワークでホスト名をIPアドレスに変換する機能を提供するものはどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

ファイアウォールのパケットフィルタリング機能を利用して実現できるものはどれか。

社内ネットワークからインターネット接続を行うときに，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはど

IPアドレスに関する記述のうち，サブネットマスクの説明はどれか。

CSMA/CD方式のLANで用いられるブロードキャストによるデータ伝送の説明として，適切なものはどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

NAS(Network Attached Storage)の特徴はどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

IPアドレス 192.168.10.10 のアドレスクラスはどれか。

ルータの機能として，適切なものはどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

IPアドレスが 192.168.0.x でサブネットマスクが 255.255.255.0 の TCP/IPネットワークで，ブロードキャストアドレスはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

LAN において，伝送距離を延長するために伝送路の途中でデータの信号波形を増幅・整形して，物理層での中継を行う装置はどれか。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパ

クロック周波数が1GHzのCPUがある。このCPUの命令種別が，表に示す二つから成っているとき，処理能力は約何MIPS か。

IP電話において，電話番号とIPアドレスの対応を管理することを主たる機能とする装置はどれか。

IPv4にはなく，IPv6で追加・変更された仕様はどれか。

次のIPアドレスとサブネットマスクをもつPCがある。このPCのネットワークアドレスとして，適切なものはどれか。 IPアドレス： 200.170.70.19 サブネットマスク：255.255.25

LANに接続されたPCに対して，そのIPアドレスをPCの起動時などに自動設定するために用いるプロトコルはどれか。

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが，通信経路上で盗聴されるこ

オンラインシステムにおいて，1トランザクションの処理に平均60万命令を実行し，平均2回のファイルアクセスが必要であるとき，CPU性能が30MIPSであるコンピュータの1トランザクションの平均処理時間は

IPアドレス 10.1.2.146，サブネットマスク 255.255.255.240 のホストが属するサブネットワークはどれか。

無線LANやVPN接続などで利用され，利用者を認証するためのシステムはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

平均命令実行時間が20ナノ秒のコンピュータがある。このコンピュータの性能は何MIPSか。

複数のLAN同士を，ネットワーク層で相互に接続するのに使用する装置はどれか。

IPアドレス 10.128.192.10 のアドレスクラスはどれか。

平均命令実行時間が20ナノ秒のコンピュータがある。このコンピュータの性能は何MIPSか。

NAS(Network Attached Storage)の構成図として適切なものはどれか。ここで，図のはストレージの管理専用のファイルシステムを，二重線はストレージアクセス用のプロトコルを使用する専

複数のLANを接続するために用いる装置で，OSI基本参照モデルのデータリンク層のプロトコル情報に基づいてデータを中継する装置はどれか。

ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか。

TCP/IPネットワークにおいて，二つのLANセグメントを，ルータを経由して接続する。ルータの各ポート及び各端末のIPアドレスを図のとおりに設定し，サブネットマスクを全ネットワーク共通で255.255

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

TCP/IP環境において，タイムサーバの時刻を基に複数のコンピュータの時刻を同期させるプロトコルはどれか。

クラスCのプライベートIPアドレスとして利用できる範囲はどれか。

WAF(Web Application Firewall)を利用する目的はどれか。

OSI基本参照モデルの各層で中継する装置を，物理層で中継する装置，データリンク層で中継する装置，ネットワーク層で中継する装置の順に並べたものはどれか。

TCP/IP階層モデルにおいて， TCPが属する層はどれか。

TCP/IPを利用している環境で，電子メールに画像データなどを添付するための規格はどれか。

TCP/IPネットワークにおいて，ネットワークの疎通確認に使われるものはどれか。

電子メール送信時に送信者に対して宛先アドレスの確認を求めるのが有効であるセキュリティ対策はどれか。

サービスデスク組織の構造の特徴のうち，ローカルサービスデスクの特徴はどれか。

TCP及びUDPのプロトコル処理において，通信相手のアプリケーションを識別するために使用されるものはどれか。

LANにおいて，伝送距離を延長するために伝送路の途中でデータの信号波形を増幅・整形して，物理層での中継を行う装置はどれか。

DHCPの説明として，適切なものはどれか。

TCP/IPネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

2台のPCにIPv4アドレスを割り振りたい。サブネットマスクが255.255.255.240のとき，両PCのIPv4アドレスが同一ネットワークに所属する組合せはどれか。

マルチコアプロセッサの特徴として適切なものはどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。

1件のトランザクションについて80万ステップの命令実行を必要とするシステムがある。プロセッサの性能が200MIPSで，プロセッサの使用率が80%のときのトランザクションの処理能力(件／秒)は幾らか。

LAN間をOSI基本参照モデルの物理層で相互に接続する装置はどれか。

IPv4においてIPアドレスからMACアドレスを取得するために用いるプロトコルはどれか。

1個のTCPパケットをイーサネットに送出したとき，イーサネットフレームに含まれる宛先情報の，送出順序はどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

クライアントPCで行うマルウェア対策のうち，適切なものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フ

IT投資評価を，個別プロジェクトの計画，実施，完了に応じて，事前評価，中間評価，事後評価として実施する。事前評価について説明したものはどれか。

50MIPSのプロセッサの平均命令実行時間は幾らか。

IPv4アドレス表記として，正しくないものはどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

TCP/IPのネットワークにおいて，TCPのコネクションを識別するために必要な情報の組合せはどれか。ここで，必要な情報は"○"で表し，不要な情報は"×"で表す。

UDPを使用しているものはどれか。

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに対する制御はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順にルールの適用判断を行

電子メールを暗号化するために使用される方式はどれか。

サービスデスク組織の構造の特徴のうち，ローカルサービスデスクの特徴はどれか。

コンピュータの電源投入時に最初に実行されるプログラムの格納に適しているものはどれか。ここで，主記憶のバッテリバックアップはしないものとする。

LANにおいて，伝送距離を延長するために伝送路の途中でデータの信号波形を増幅・整形して，物理層での中継を行う装置はどれか。

TCP/IPネットワークで，データ転送用と制御用に異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

次のネットワークアドレスとサブネットマスクをもつネットワークがある。このネットワークを利用する場合，PCに割り振ってはいけないIPアドレスはどれか。 ネットワークアドレス: 200.170.70.

TCP/IPのネットワークにおいて，サーバとクライアント間で時刻を合わせるためのプロトコルはどれか。

WAF(Web Application Firewall)を利用する目的はどれか。

OSI基本参照モデルの各層で中継する装置を，物理層で中継する装置，データリンク層で中継する装置，ネットワーク層で中継する装置の順に並べたものはどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

IPv6アドレスの特徴として，適切なものはどれか。

IPネットワークにおいて，ICMPのエコー要求，エコー応答，到達不能メッセージなどによって，通信相手との接続性を確認するコマンドはどれか。

IPv4で 192.168.30.32/28 のネットワークに接続可能なホストの最大数はどれか。

50MIPSのプロセッサの平均命令実行時間は幾らか。

LANに接続されたPCに対して，そのIPアドレスをPCの起動時などに自動設定するために用いるプロトコルはどれか。

IPv4にはなく，IPv6で追加・変更された仕様はどれか。

IPv4アドレスに関する記述のうち，適切なものはどれか。

TCP/IPネットワークにおいて，TCPコネクションを識別するために必要な情報の組合せはどれか。

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに適用されるルールとそのときの動作はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順

サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

IPv6のIPアドレスは何ビットか。

TCP/IPを利用している環境で，電子メールに画像データなどを添付するための規格はどれか。

IPv4のグローバルIPアドレスはどれか。

二つのLANセグメントを接続する装置Aの機能をTCP/IPの階層モデルで表すと図のようになる。この装置Aはどれか。

TCP/IPネットワークにおいて，IPアドレスを動的に割り当てるプロトコルはどれか。

2台のPCにIPv4アドレスを割り振りたい。サブネットマスクが255.255.255.240のとき，両PCのIPv4アドレスが同一ネットワークに所属する組合せはどれか。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

WAFの説明はどれか。

システムが単位時間内にジョブを処理する能力の評価尺度はどれか。

複数のLANを接続するために用いる装置で，OSI基本参照モデルのデータリンク層のプロトコル情報に基づいてデータを中継する装置はどれか。

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

IPアドレス 192.168.57.123/22 が属するネットワークのブロードキャストアドレスはどれか。

PCとWebサーバがHTTPで通信している。PCからWebサーバ宛てのパケットでは，送信元ポート番号はPC側で割り当てた50001，宛先ポート番号は80であった。WebサーバからPCへの戻りのパケット

Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。

SaaS(Software as a Service)を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

平均命令実行時間が20ナノ秒のコンピュータがある。このコンピュータの性能は何MIPSか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

トランスポート層のプロトコルであり，信頼性よりもリアルタイム性が重視される場合に用いられるものはどれか。

次のIPアドレスとサブネットマスクをもつPCがある。このPCのネットワークアドレスとして，適切なものはどれか。 IPアドレス： 10.170.70.19 サブネットマスク：255.255.255

CSIRTの説明として，適切なものはどれか。

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えい

動作クロック周波数が700MHzのCPUで，命令の実行に必要なクロック数とその命令の出現率が表に示す値である場合，このCPUの性能は約何MIPSか。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか。

IPv4アドレス 128.0.0.0 を含むアドレスクラスはどれか。

攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。この攻撃によって，意図せずサーバXに誘導されてしまう利用者はど

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン(Ver1.1)"が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

動作クロック周波数が700MHzのCPUで，命令の実行に必要なクロック数とその命令の出現率が表に示す値である場合，このCPUの性能は約何MIPSか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

携帯電話網で使用される通信規格の名称であり，次の三つの特徴をもつものはどれか。全ての通信をパケット交換方式で処理する。複数のアンテナを使用するMIMOと呼ばれる通信方式が利用可能である。国際標準化プロ

組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。

IDSの機能はどれか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三

IT投資評価を，個別プロジェクトの計画，実施，完了に応じて，事前評価，中間評価，事後評価を行う。事前評価について説明したものはどれか。

H.264/MPEG-4 AVCに関する記述はどれか。

次のネットワークアドレスとサブネットマスクをもつネットワークがある。このネットワークをあるPCが利用する場合，そのPCに割り振ってはいけないIPアドレスはどれか。 ネットワークアドレス: 200.

LANに接続されているプリンターのMACアドレスを，同一LAN上のPCから調べるときに使用するコマンドはどれか。ここで，PCはこのプリンターを直前に使用しており，プリンターのIPアドレスは分かっている

SPF(Sender Policy Framework)の仕組みはどれか。

サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

192.168.0.0/23(サブネットマスク255.255.254.0)のIPv4ネットワークにおいて，ホストとして使用できるアドレスの個数の上限はどれか。

トランスポート層のプロトコルであり，信頼性よりもリアルタイム性が重視される場合に用いられるものはどれか。

PCとWebサーバがHTTPで通信している。PCからWebサーバ宛てのパケットでは，送信元ポート番号はPC側で割り当てた50001，宛先ポート番号は80であった。WebサーバからPCへの戻りのパケット

OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダー(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。

インターネットで利用される技術の標準化を図り，技術仕様をRFCとして策定している組織はどれか。