パケット（パケット）

PCとディスプレイの接続に用いられるインタフェースの一つであるDisplayPortの説明として，適切なものはどれか。

VoIP通信において8kビット／秒の音声符号化を行い，パケット生成周期が10ミリ秒のとき，1パケットに含まれる音声ペイロードは何バイトか。

インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

ダークネットは，インターネット上で到達可能であるが，使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。

ファジングに該当するものはどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

IPv4ネットワークにおいて，IPアドレスを付与されていないPCがDHCPサーバを利用してネットワーク設定を行う際，最初にDHCPDISCOVERメッセージをブロードキャストする。このメッセージの送信

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

SEOポイズニングの説明はどれか。

イーサネットで用いられるブロードキャストフレームによるデータ伝送の説明として，適切なものはどれか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

ONF(Open Networking Foundation)が標準化を進めているOpenFlowプロトコルを用いたSDN(Software-Defined Networking)の説明として，適切な

IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち，適切なものはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

オープンリゾルバを悪用した攻撃はどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

ホットスタンバイシステムにおいて，現用系に障害が発生して待機系に切り替わる契機として，最も適切な例はどれか。

シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送を，LAN上で実現するプロトコルはどれか。

UDPを使用しているものはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)に関する記述として，適切なものはどれか。

ファジングに該当するものはどれか。

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

IPv4ネットワークにおけるマルチキャストの使用例に関する記述として、適切なものはどれか。

DNSSECについての記述のうち，適切なものはどれか。

100Mビット／秒のLANと1Gビット／秒のLANがある。ヘッダーを含めて1,250バイトのパケットをN個送付するときに，100Mビット／秒のLANの送信時間が1Gビット／秒のLANより9ミリ秒多く掛

1個のTCPパケットをイーサネットに送出したとき，イーサネットフレームに含まれる宛先情報の，送出順序はどれか。

IPv4ネットワークにおけるICMPの機能として，適切なものはどれか。

IPv4のLANに接続されているプリンターのMACアドレスを，同一LAN上のPCから調べるときに使用するコマンドはどれか。ここで，PCはこのプリンターを直前に使用しており，プリンターのIPアドレスは分

インターネット上の使われていないIPアドレス空間に大量に届くパケットはどれか。

DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

DNSSECの仕様はどれか。

VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュ

ビット誤り率が0.0001%の回線を使って，1,500バイトのパケットを10,000個送信するとき，誤りが含まれるパケットの個数の期待値はおよそ幾らか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

100Mビット／秒のLANと1Gビット／秒のLANがある。ヘッダーを含めて1,250バイトのパケットをN個送付するときに，100Mビット／秒のLANの送信時間が1Gビット／秒のLANより9ミリ秒多く掛

ビット誤り率が0.0001%の回線を使って，1,500バイトのパケットを10,000個送信するとき，誤りが含まれるパケットの個数の期待値はおよそ幾らか。

脆弱性検査で，ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち，適切なものはどれか。

MTU(Maximum Transmission Unit)が1,500バイトに設定されたIPv4ネットワークで2,000バイトのデータをTCPを用いて送信するときに，二つ目に送信されるパケットに含ま

次のルーティングテーブルをもつルータが宛先IPアドレス 192.168.1.1 のパケットを受信したとき，選択されるネクストホップはどれか。ここで，宛先IPアドレスの条件を満たす宛先ネットワークが複数

インターネットで使われるコネクションレス型のプロトコルで，OSI基本参照モデルのネットワーク層に位置するものはどれか。

LANにおいて，伝送距離を延長するために伝送路の途中でデータの信号波形を整形・増幅して，物理層での中継を行う装置はどれか。

IPv6に関する記述のうち，適切なものはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

TCP/IPで使われるアドレスやポート番号のうち，TCPのコネクションを識別するために必要なものの組合せはどれか。

コネクションレス型通信の特徴として，適切なものはどれか。

ATMとパケット交換方式を比較した場合，ATMの特徴として適切なものはどれか。

CSMA/CD方式のLANで用いられるブロードキャストによるデータ伝送に関する記述のうち，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

図は，組織内でTCP/IPネットワークにあるクライアントが，プロキシサーバ，ルータ，インターネットを経由して組織外のWebサーバを利用するときの経路を示している。この通信のTCPコネクションが設定され

TCP，UDPのポート番号を識別し，プライベートアドレスとグローバルアドレスとの対応関係を管理することによって，プライベートアドレスを使用するLANの複数の端末が，一つのグローバルアドレスを共有してイ

図は，あるデータ通信システムの端末，モデム，アナログ回線の接続を示している。端末とモデム間のモデム制御信号の規定など，物理層のインタフェースを規定している規格はどれか。

パケット交換方式とATM交換方式におけるパケットサイズ，及び交換制御パラメータの適切な組合せはどれか。

図で示したネットワーク構成において，アプリケーションサーバA上のDBMSのデーモンが異常終了したという事象とその理由を，監視用サーバXで検知するのに有効な手段はどれか。

ファイアウォールの方式に関する記述のうち，適切なものはどれか。

TCP/IPネットワークにおいて，コンサート中継の配信などのように，多数の通信相手に同じ情報を効率的に配信するための方法はどれか。

パケット交換とフレームリレー方式を比較した記述のうち，適切なものはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

ポートVLANの説明として，適切なものはどれか。

レイヤー3スイッチで，IPパケットの中継処理を高速化するために広く用いられている技術・方法はどれか。

TCPを使用したデータ転送において，受信ノードからの確認応答を待たずに，連続して送信することが可能なオクテット数の最大値をなんと呼ぶか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。パケットがホストAからルータに伝送されるとき，LAN1において，パケット内のイーサネットフレームのあて先とIPデータ

IDS(Intrusion Detection System)の特徴のうち，適切なものはどれか。

情報システムへの脅威とセキュリティ対策の組合せのうち，適切なものはどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

LANに接続されている複数のPCをFTTHを使って，インターネットに接続するシステムがあり，装置AのWAN側のインタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルI

図で示したネットワーク構成において、アプリケーションサーバA上のDBMSのデーモンが異常終了したという事象とその理由を、監視サーバXで検知するのに有効な手段はどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

図のTCP/IPネットワークにおいて，クライアントAをLAN1に接続するに当たって，サブネットマスクを，誤って255.255.0.0と設定してしまった。このとき，クライアントAで発生する事象はどれか。

ATMとパケット交換方式を比較した場合，ATMの特徴として適切なものはどれか。

M/M/1の待ち行列モデルを用いて，二つのネットワークを接続するゲートウェイの1方向のデータ転送を考える。1秒間にゲートウェイ内で転送処理できるパケット数が150，ゲートウェイに到着するパケット数が1

コンピュータとスイッチングハブ，又は2台のスイッチングハブの間を接続する複数の物理回線を論理的に1本に束ねる技術はどれか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

ATMとパケット交換方式を比較した場合，ATMの特徴として適切なものはどれか。

IPsecに関する記述のうち，適切なものはどれか。

LAN間をOSI基本参照モデルの物理層で相互に接続する装置はどれか。

テンペスト技術の説明とその対策として，適切なものはどれか。

ダイヤルアップルータやブロードバンドルータが，IPマスカレード機能(NAPT)を実現するために管理している情報はどれか。

PPPに関する記述のうち，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

図に示すIPネットワークにおいて，端末aから端末bへの送信パケットをモニターツールで採取した。パケットのヘッダー情報に含まれるアドレスの組合せとして，適切なものはどれか。

SQLインジェクション対策として行う特殊文字の無効化操作はどれか。

パケットフィルタリング型ファイアウォールがルール一覧に示したアクションに基づいてパケットを制御する場合，パケットAに対する処理はどれか。ここで，ファイアウォールでの処理は，ルール一覧に示す番号の1から

図は，既存の電話機を使用した企業内PBXの内線網を，IPネットワークに統合する場合の接続構成を示している。図中のa～cに該当する装置の適切な組合せはどれか。

企業内情報ネットワークやサーバにおいて，通常のアクセス経路以外で，侵入者が不正な行為に利用するために設置するものはどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームのあて先とIPデータグラムのあて先の組合せとして，適切なものはどれ

ルータの機能に関する記述として，適切なものはどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

ルータの機能に関する記述のうち，適切なものはどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

フィッシング(phishing)による被害はどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信するデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

TCP/IPネットワークにおける，ARP要求パケットとARP応答パケットの種類の組合せはどれか。ここで，ARPキャッシュに保持するエントリの有効性を確認する場合は除くものとする。

ルータ，PBX，VoIPゲートウェイ，VoIPゲートキーパを図の①～④に配置して内線用のアナログ電話機とIP電話機を混在させる場合，VoIPゲートウェイを配置する場所はどこか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

図で示したネットワーク構成において，アプリケーションサーバA上のDBMSのデーモンが異常終了したという事象とその理由を，監視用サーバXで検知するのに有効な手段はどれか。

WAFの説明として，適切なものはどれか。

イーサネット方式のLANで用いられるブロードキャストフレームによるデータ伝送の説明として，適切なものはどれか。

図に示すIPネットワークにおいて，端末aから端末bへの送信パケットをモニタリングツールで採取した。パケットのヘッダー情報に含まれるアドレスの組合せとして，適切なものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

VoIP通信において8kビット／秒の音声符号化を行い，パケット生成周期が10ミリ秒のとき，1パケットに含まれる音声ペイロードは何バイトか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームの宛先とIPデータグラムの宛先の組合せとして，適切なものはどれか。

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

クラスタリングシステムで，ノード障害が発生したときに信頼性を向上させる機能のうち，適切なものはどれか。

ルータがルーティングテーブルに①～④のエントリをもつとき，10.1.1.250 宛てのパケットをルーティングする場合に選択するエントリはどれか。ここで，ルータは最長一致検索及び可変長サブネットマスクを

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所とし，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないもの

ルータの機能に関する記述のうち，適切なものはどれか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

ISP"A"管理下のネットワークから別のISP"B"管理下の宛先へSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

WAFの説明として，適切なものはどれか。

ONF(Open Networking Foundation)が標準化を進めているOpenFlowプロトコルを用いたSDN(Software-Defined Networking)の説明として，適切な

SEOポイズニングの説明はどれか。

WAFの説明はどれか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

ブロードキャストストームの説明として，適切なものはどれか。

インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないも

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

イーサネットで用いられるブロードキャストフレームによるデータ伝送の説明として，適切なものはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

クロスサイトスクリプティング対策に該当するものはどれか。

TCP/IPネットワークにおけるRARPの機能として，適切なものはどれか。

ファジングに該当するものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームの宛先とIPデータグラムの宛先の組合せとして，適切なものはどれか。

DNSSECについての記述のうち，適切なものはどれか。

パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

WAFの説明はどれか。

メディアコンバータ，リピータハブ，レイヤー2スイッチ，レイヤー3スイッチのうち，レイヤー3スイッチだけがもつ機能はどれか。

LANに接続されている複数のPCをインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIPアドレスを使って複

クライアントAがポート番号8080のHTTPプロキシサーバBを経由してポート番号80のWebサーバCにアクセスしているとき，宛先ポート番号が常に8080になるTCPパケットはどれか。

情報セキュリティにおいてバックドアに該当するものはどれか。

SIEM(Security Information and Event Management)の機能はどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はない

LAN間接続装置に関する記述のうち，適切なものはどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

高品質なデジタルネットワークを使用することを前提に，網内でデータの伝送誤りを検出するとそのデータを廃棄し，再送制御は利用者に任せる方式を採用することによって，高速通信を実現している通信サービスはどれか

LAN間接続装置に関する記述のうち，適切なものはどれか。

ATM交換方式に関する記述として，適切なものはどれか。

OSI基本参照モデルの物理層を中継する装置，データリンク層までを中継する装置，ネットワーク層までを中継する装置の順に並べたものはどれか。

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

モデムの機能に関する記述として，適切なものはどれか。

CD-R／CD-RWへの書込み方式のうち，磁気ディスクへ書き込む場合と同じように，データを小さな単位で書き込むことができるものはどれか。

図のように，3台のIPルータが専用線で接続されている。端末aから端末bあてのTCP/IPのパケットに対するルータaの動作として，適切なものはどれか。

公衆電話回線と内線電話機との接続，及び内線電話機同士の接続を行う装置はどれか。

ルータの機能に関する記述として，適切なものはどれか。

ファイアウォールのパケットフィルタリング機能に関する記述のうち，適切なものはどれか。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

図のように，3台のIPルータが専用線で接続されている。端末aから端末bあてのTCP/IPのパケットに対するルータaの動作として，適切なものはどれか。

ネットワーク障害の原因を調べるために使用するLANアナライザーの運用上の注意点はどれか。

LAN間をOSI基本参照モデルの物理層で相互に接続する装置はどれか。

ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか。

インターネットVPNのセキュリティに関する記述のうち，適切なものはどれか。

Webアプリケーションサーバの機能として，最も適切なものはどれか。

ATM交換機に関する記述として，適切なものはどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

ファイアウォールのパケットフィルタリング機能を利用して実現できるものはどれか。

CSMA/CD方式のLANで用いられるブロードキャストによるデータ伝送の説明として，適切なものはどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

TCP/IPネットワークにおけるARPの説明として，適切なものはどれか。

ATM交換方式の説明として，適切なものはどれか。

ルータの機能として，適切なものはどれか。

ネットワークシステムのセキュリティ対策に関する記述のうち，適切なものはどれか。

パケット交換方式に関する記述として，適切なものはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

LAN において，伝送距離を延長するために伝送路の途中でデータの信号波形を増幅・整形して，物理層での中継を行う装置はどれか。

図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパ

IP電話において，電話番号とIPアドレスの対応を管理することを主たる機能とする装置はどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

複数のLANを接続するために用いる装置で，OSI基本参照モデルのデータリンク層のプロトコル情報に基づいてデータを中継する装置はどれか。

ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

企業ネットワークやサーバにおいて，侵入者が通常のアクセス経路以外で侵入するために組み込むものはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

WAF(Web Application Firewall)を利用する目的はどれか。

OSI基本参照モデルの各層で中継する装置を，物理層で中継する装置，データリンク層で中継する装置，ネットワーク層で中継する装置の順に並べたものはどれか。

TCP/IP階層モデルにおいて， TCPが属する層はどれか。

電子メール送信時に送信者に対して宛先アドレスの確認を求めるのが有効であるセキュリティ対策はどれか。

TCP及びUDPのプロトコル処理において，通信相手のアプリケーションを識別するために使用されるものはどれか。

LANにおいて，伝送距離を延長するために伝送路の途中でデータの信号波形を増幅・整形して，物理層での中継を行う装置はどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

LAN間接続装置に関する記述のうち，適切なものはどれか。

LAN間をOSI基本参照モデルの物理層で相互に接続する装置はどれか。

1個のTCPパケットをイーサネットに送出したとき，イーサネットフレームに含まれる宛先情報の，送出順序はどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フ

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

TCP/IPのネットワークにおいて，TCPのコネクションを識別するために必要な情報の組合せはどれか。ここで，必要な情報は"○"で表し，不要な情報は"×"で表す。

UDPを使用しているものはどれか。

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに対する制御はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順にルールの適用判断を行

LANにおいて，伝送距離を延長するために伝送路の途中でデータの信号波形を増幅・整形して，物理層での中継を行う装置はどれか。

WAF(Web Application Firewall)を利用する目的はどれか。

HTTPS(HTTP over SSL/TLS)の機能を用いて実現できるものはどれか。

OSI基本参照モデルの各層で中継する装置を，物理層で中継する装置，データリンク層で中継する装置，ネットワーク層で中継する装置の順に並べたものはどれか。

企業内ネットワークやサーバに侵入するために攻撃者が組み込むものはどれか。

TCP/IPネットワークにおいて，TCPコネクションを識別するために必要な情報の組合せはどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに適用されるルールとそのときの動作はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順

LAN間接続装置に関する記述のうち，適切なものはどれか。

二つのLANセグメントを接続する装置Aの機能をTCP/IPの階層モデルで表すと図のようになる。この装置Aはどれか。

WAFの説明はどれか。

複数のLANを接続するために用いる装置で，OSI基本参照モデルのデータリンク層のプロトコル情報に基づいてデータを中継する装置はどれか。

PCとWebサーバがHTTPで通信している。PCからWebサーバ宛てのパケットでは，送信元ポート番号はPC側で割り当てた50001，宛先ポート番号は80であった。WebサーバからPCへの戻りのパケット

SQLインジェクション攻撃の説明として，適切なものはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

LAN間接続装置に関する記述のうち，適切なものはどれか。

携帯電話網で使用される通信規格の名称であり，次の三つの特徴をもつものはどれか。全ての通信をパケット交換方式で処理する。複数のアンテナを使用するMIMOと呼ばれる通信方式が利用可能である。国際標準化プロ

LANに接続されているプリンターのMACアドレスを，同一LAN上のPCから調べるときに使用するコマンドはどれか。ここで，PCはこのプリンターを直前に使用しており，プリンターのIPアドレスは分かっている

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからイン

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

PCとWebサーバがHTTPで通信している。PCからWebサーバ宛てのパケットでは，送信元ポート番号はPC側で割り当てた50001，宛先ポート番号は80であった。WebサーバからPCへの戻りのパケット

CAPTCHAの目的はどれか。