ネットワークスペシャリスト 過去問 午後 解説【令和元年度 午後1 問2】

ネットワークスペシャリスト 過去問 解説【令和元年度 午後1 問2】

ネットワークスペシャリスト令和元年度の過去問の解説をしております。
本記事では、令和元年度 午後1 問2の解説をしております。

※IPAからの正式解答も追記しました。リンクは下記になります↓
令和元年度　秋期　ネットワークスペシャリスト試験　解答例

引用元：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問1」
※それぞれ一部改変しております。

他の午後1の問題も復習にどうぞ↓↓↓

ネットワークスペシャリスト 過去問 解説【令和元年度 午後1 問1】
ネットワークスペシャリスト 過去問 解説【令和元年度 午後1 問3】

設問１　CNAMEレコードの利点

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

まずは問われていることを確認しましょう！
設問から読み取れることは以下の通りです。

下線①とあるので、その付近を本文中から探します↓
周辺の文章も読みながら、内容をまとめます。

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p8」

まず下線①までの文章を噛み砕くと、以下のようになります。

次に、現システムのWebブラウザからA社WebサーバへのHTTPリクエストを、WAFサービス宛てに変える方法が↓の2つあります。

さらに、T社はIP-w1（WAFサービスのIPアドレス）を変更する場合があることが下線①の前文から読み取れます。

ここまでの内容理解を深めます。

RDATAとはリソースレコードの値です。本問でいうと「waf-ahsa.tsha.net」、「199.α.β1」、「ns」のことです。

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p9」

まず「A社DNSサーバに、RDATAにIP-w1を設定したAレコードを登録する方式」を理解します。

DNSサーバでWAFサービスのIPアドレスをAレコードとして登録する場合、T社がIPアドレスを変更するたびに設定変更をしなければなりません。

仮に、A社のDNSサーバでWAFサービスのIPアドレス（100.100.100.1）をAレコードとして登録したとします。T社のWAFサービス側でIPアドレスが100.100.100.254に変わったとき、A社はAレコードのRDATAのIPアドレス（100.100.100.1）を変更後のIPアドレス（100.100.100.254）に設定変更する必要があります。

↓RDATAのIPアドレスが変更されるたびに設定変更が必要

次に、「A社DNSサーバに、RDATAにT社WAFサービスのFQDNを設定したCNAMEレコードを登録する方式」を理解します。

CNAMEレコードとはドメイン名の別名となるレコードです。

例えば、WebブラウザからA社のWebサーバにアクセスするとき、WebブラウザはWebサーバを表す「shop.asha.com」を名前解決するため、A社のDNSサーバに問い合わせます。

そのとき、CNAMEを設定していた場合、A社のDNSサーバから「shop.asha.com」は「waf-ahsa.tsha.net」だよと応答をもらいます。

再度、Webブラウザは「waf-ahsa.tsha.net」をT社のDNSサーバで名前解決して、そのドメイン名に紐づくAレコードを参照して、A社のWebサーバにアクセスできるようになります。

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

CNAMEレコードを利用するメリットは、T社がIPアドレスを変更してもA社は設定変更が必要ないことです。

A社は”shop.asha.com”に紐づくCNAMEレコードである”waf-asha.tsha.net”を設定しているので、T社のWAFサービスのIPアドレスが変更されたとしても、A社は特に何もすることはありません。

一方、T社は管理するDNSサーバで”waf-asha.tsha.net”に紐づくAレコードのIPアドレスを変更する必要がありますが、A社ではCNAMEレコードを活用すれば設定変更がいらないのです。

ここまでの内容をまとめて、問題文の解答をつくっていきます！

それに対して

よって、後者の内容をA社にとっての利点として、45字以内でまとめて答えます。

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

↓問題文の「下線①」はCNAMEレコードの方式を指しているため、CNAMEレコード方式の説明内容は不要

↓A社の何の設定変更内容がいらなくなるのかを明記した方がbetter

↓「DNSサーバ」「ゾーンファイル」は片方を削っても内容は明確になるのでどちらかを削除する

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p9」

知識問題です。
空欄付近の文章から考えます！

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p9」

これも知識問題です。
空欄付近の文章から考えます！

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p9」

これも知識問題です。

ステータスコードは以下の通り

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

これも知識問題です。

Set-Cookieは何度も出題されているので答えたいですね！

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

これも知識問題です。

Cookieも頻出です！しっかり覚えましょう！

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

まずは問題文から確認しましょう！
内容をまとめます↓

下線②とあるので、その付近をみていきます。
「WAFサービスの利用を考慮し、セッションIDに基づいて行う方式を採用した」とあります。

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

問題文ではセッションIDに基づいて行う方式とは別の送信元IPアドレスに基づいて行う方式を採用した場合の問題点が問われていることがわかりますね。

その際に、「WAFサービスの利用を考慮し」という部分があるので、WAFサービスの特徴が理由になっていそうです。なので、WAFサービスを説明している箇所を本文から探します↓

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p8」

ここまでで本文から読み取れることをまとめます。

ここまでの情報で問題文で問われていることに沿って、解答をつくっていきます。
↑のWAFサービスの内容をざっくりまとめると以下のようになります。

送信元IPアドレスに基づく方式を選択した場合、WAFサービスからWebシステムへの送信元IPアドレスはIP-w2のみなので、セッション維持をする際にサーバが偏ってしまいます。つまり、負荷分散ができず、サーバへの負荷が偏ることになります。

(3)　TLSアクセラレーション

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

下線③を明らかにする

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

本文の中でのTLSアクセラレーションの用途は以下の2つ

• TLSの暗号化・復号処理を高速に処理する
• LBが行うある処理のために利用する（下線③）

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

本文の中で記載されているLBの機能は以下の通り

本文では特に記載のある以下の2つの処理に注目。

よって、TLSアクセラレーションで復号化した後に↑の処理を行う旨を20字以内に答える

IPAの正式解答は
HTTPヘッダを編集する処理（14字）

※正直、この問題はわかりにくいと個人的に思いました。問われている内容もざっくりとしすぎですよね。

答えをみたら「ああそういうことか」ってなる感じですね笑
「HTTPSの復号化処理に着目して・・」とかヒントがあれば公式解答に近い答えはたくさん出たんじゃないかなと思いますね。

この問題は部分点をとれればいいレベルだと思います。

(1)　FWの穴あけポリシー

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

• まず空欄カの機器名を答える
• その上で、本文中の下線④の変更内容が指すことを明確にする

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

↓そのために、

• WAFサービスを導入するときに変更を予定している機器が空欄カに当てはまる
• 本文中を探すと、下記の画像通り、FWでアクセス制御の変更を行うことが明記されている
  ★この時点で空欄カの機器名はFWとなる
• その上で、WAFを使用しないで利用者のブラウザから直接Webシステム間への通信を可能にするめに、FWで行う設定変更を答える
• 下記の画像通り、FWでIP-w2（WAFサービス）を送信元とする通信だけを許可している（変更前）
• そのため、利用者からのWebブラウザを送信元に設定変更し（変更後）、その宛先をWebシステムにアクセスするためのIPアドレスである199.α.β.2宛てに転送するHTTPS通信をFWで許可する必要がある

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p9」

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p8」

↓主語はFW（空欄カ）で明らかであり、設定変更の内容そのものを答える

↓修飾語を削り、文章を整える

よって、答えは空欄カはFW
設定変更内容はWebブラウザから199.α.β.2宛てのHTTPS通信を全て許可する(35字)

IPAの正式解答は
任意のIPアドレスからWebシステムへのHTTPS通信を許可する。（33字）

(2)　DNSレコードの理解

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

• 本文中の下線⑤を明確にする
• 「書換え後の資源レコード」とあるので、資源レコードを書き換える前と後の変化をポイントとしておさえる

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p10」

↓そのために、

図２中の資源レコードは以下の通り

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p9」

よって、答えは　shop IN A 199.α.β.2

(3)　XFFヘッダの理解

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

本文中の下線⑥の設定内容とあるので、下線⑥を明確にする

本文から読み取れること

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p8」

よって、WebブラウザからWebシステムへの直接通信の際にもアクセス時の送信元IPアドレスを記録するLBの設定を30字以内でまとめて答える

文字数のまとめ（30字以内）

出典：「令和元年度 秋期 ネットワークスペシャリスト試験（NW）午後I 問2　p11」

↓問題文では設定内容そのものを問われているので、設定内容自体を軸に答える

↓下線⑥でLBの設定であることは明確なので、「LB」という文言は省く。また文章を整える

よって、答えは
XFFヘッダにWebブラウザの送信元IPアドレスを追加する(29字)

IPAの正式解答は
XFFヘッダに送信元IPアドレスを追加する設定（23字）

↓令和元年度のその他午後Iの解説もしておりますので、よければ復習にどうぞ！！！！

ネットワークスペシャリスト 過去問 解説【令和元年度 午後1 問1】ネットワークスペシャリストの過去問の午後問題の解説をしております。今回はネットワークスペシャリスト 令和元年度 午後1 問1の解説をしていきます！ネスペに最短で合格するには午後問題の突破がカギになります。そのためにはネスペの過去問から傾向を把握し、難易度の難しい午後問題の対策をしていきましょう！...

ネットワークスペシャリスト 過去問 解説【令和元年度 午後1 問3】ネットワークスペシャリストの過去問の午後問題の解説をしております。ネスペに最短で合格するには午後問題の突破がカギになります。そのためにはネスペの過去問から傾向を把握し、難易度の難しい午後問題の対策をしていきましょう！...