端末設備の接続のための技術及び理論

正解: 2. データをパケットに分けて交換機でいったん蓄積してから送り出し、伝送路を複数の通信で共有するので、混み具合によって遅延が変わる。

解説: 「データをパケットに分けて交換機でいったん蓄積してから送り出し、伝送路を複数の通信で共有するので、混み具合によって遅延が変わる」が正しい説明です。パケット交換方式では、データをパケットに区切って宛先などのヘッダを付け、交換機がいったん蓄積してから次の伝送路へ送り出します（蓄積交換…

関連キーワード: パケット交換・回線交換・蓄積交換・遅延

正解: 1. 両方向に送ることができるが、同時に送れるのは一方向だけで、送る向きを切り替えて使う。

解説: 「両方向に送れるが、同時に送れるのは一方向だけで、向きを切り替えて使う」が半二重通信方式です。データ伝送の通信方式は、送れる向きと同時に送れるかどうかで三つに分けられます。単方向通信方式は決まった一方向にしか送れません。半二重通信方式は両方向に送れるものの、ある時点で送れるのはど…

関連キーワード: 半二重通信・全二重通信・単方向通信・データ伝送

正解: 3. 音声などのパケットに IP ヘッダで印を付け、途中のルータがその印を見て送り出す順番を変える。

解説: 「音声などのパケットに IP ヘッダで印を付け、途中のルータがその印を見て送り出す順番を変える」が優先制御です。QoS は、通信ごとに必要な品質（遅延・揺らぎ・パケットの損失など）を保つための技術の総称です。優先制御では、IP ヘッダの優先度を表す欄に印を入れ、経路上の各ルータが…

関連キーワード: QoS・優先制御・帯域予約・帯域制御

正解: 3. 1 本の光ファイバを光スプリッタで分岐して複数の ONU で共用し、1 対 1 の構成より光ファイバが少ない。

解説: 「1 本の光ファイバを光スプリッタで分岐して複数の ONU で共用し、1 対 1 の構成より光ファイバが少ない」が正しい記述です。PON は、収容局の装置（OLT）から伸びる1本の光ファイバを途中の光スプリッタで分岐し、複数の利用者の ONU（光回線終端装置）につなぐ方式で、利用…

関連キーワード: PON・光スプリッタ・ONU・TDMA

正解: 2. 収容局からの線路が長くなるほど、xDSL が使う高い周波数の信号の減衰が大きくなり、通信速度は下がる。

解説: 「収容局からの線路が長くなるほど、xDSL が使う高い周波数の信号の減衰が大きくなり、通信速度は下がる」が正しい記述です。xDSL は、電話用のメタリックケーブルの、音声より高い周波数帯でデータを送ります。メタリック線路では表皮効果（高い周波数の電流が導体の表面に寄り、抵抗が増え…

関連キーワード: xDSL・メタリックアクセス・ブリッジタップ・装荷コイル

正解: 1. スター型は、各端末を中心の集線装置に個別につなぐ形で、中心の装置が故障すると全体が通信できなくなる。

解説: 「スター型は、各端末を中心の集線装置に個別につなぐ形で、中心の装置が故障すると全体が通信できなくなる」が正しい記述です。スター型では端末どうしの通信がすべて中心の装置を経るので、1本のケーブルが切れてもその端末が切り離されるだけですが、中心の装置が止まると全体の通信が止まります。…

関連キーワード: ネットワークトポロジ・スター型・バス型・リング型・メッシュ型

正解: 3. 62 個、192.168.10.63

解説: 「62 個、192.168.10.63」が正しい組合せです。/26 は、32 ビットの IPv4 アドレスのうち先頭の 26 ビットがネットワーク部であることを示すので、ホスト部は 32−26＝6 ビットです。6 ビットで表せる値は 2⁶＝64 通りで、このネットワークは 192…

関連キーワード: サブネット・CIDR・ブロードキャストアドレス・IPv4

正解: 1. 0 が続く区切りをまとめて表す「::」による省略は、一つのアドレスの中で 1 回だけ使える。

解説: 「0 が続く区切りをまとめて表す「::」による省略は、一つのアドレスの中で1回だけ使える」が正しい記述です。RFC 4291 の 2.2 節は、IPv6 アドレスの 128 ビットを 16 ビットずつ八つに区切り、それぞれを 1〜4 桁の 16 進数で書いてコロンでつなぐ形を基本…

関連キーワード: IPv6・アドレス表記・16進数・省略表記

正解: 1. TCP は、通信の前にコネクションを確立し、順序番号と確認応答で失われたデータを見つけて送り直すことで、信頼性を保つ。

解説: 「TCP は、通信の前にコネクションを確立し、順序番号と確認応答で失われたデータを見つけて送り直すことで、信頼性を保つ」が正しい記述です。TCP（RFC 9293）は、3 ウェイハンドシェイク（接続を始める前の3回のやり取り）でコネクションを確立し、順序番号と確認応答で失われたデ…

関連キーワード: TCP・UDP・コネクション・再送

正解: 2. DNS は、ドメイン名と IP アドレスを対応づけて、名前から IP アドレスを調べる仕組みである。

解説: 「DNS は、ドメイン名と IP アドレスを対応づけて、名前から IP アドレスを調べる仕組み」が正しい記述です。DNS（RFC 1034）は、ドメイン名と IP アドレスなどの情報を階層に分かれたネームサーバに分けて持ち、問い合わせに答えます。「ARP は相手の MAC アドレ…

関連キーワード: ARP・DNS・DHCP・MACアドレス

正解: 3. 外から新しく始まる通信は、ポートの静的な対応を設定していなければ、内側の端末には転送されず、ルータ自身あての通信として扱われる。

解説: 正しいのは、外から新しく始まる通信の扱いを述べた文です。RFC 3022は、ルータのWAN側のアドレスを共用するNAPTでは、外から届く新しい通信は、ポートが内側の端末に静的に対応づけられていない限り、ルータ自身あてとみなすとしています。家庭のルータでポートの開放（静的な対応）を…

関連キーワード: NAPT・NAT・プライベートアドレス・ポート番号

正解: 1. メールの送信とサーバの間の転送はSMTPが受け持ち、受信者がメールボックスから取り出すのはPOP3が受け持つ。

解説: メールの送信とサーバの間の転送はSMTPが、受信者が自分のメールボックスからメールを取り出すのはPOP3（またはIMAP4）が受け持ちます。RFC 5321はSMTPの目的をメールを確実かつ効率よく転送することとし、RFC 1939はPOP3を、端末がサーバに預けられたメールを取…

関連キーワード: SMTP・POP3・IMAP4・電子メール

正解: 3. 2016年にMiraiによる大規模なDDoS攻撃に使われた機器は、主に家庭や事務所のパソコンであった。

解説: 誤っているのは、Miraiの攻撃に使われた機器を主にパソコンとした文です。米国CISAの注意喚起TA16-288Aは、2016年のMiraiの事件で感染していたIoT機器は、主に家庭用ルータ、ネットワークカメラ、録画機だったとしています。同じ注意喚起は、ボットネットを自分で感染を…

関連キーワード: ボット・DDoS攻撃・IoT機器・初期パスワード

正解: 1. パスワードを定期的に変えさせることは求めず、漏れた形跡があるときに変えさせる。

解説: 適切なのは、パスワードの定期変更を求めず、漏れた形跡があるときに変えさせるとした文です。NIST SP 800-63B-4は、検証する側は利用者にパスワードの定期的な変更を求めてはならず、ただし漏れた証拠があるときは変更させなければならないとしています。同じ文書は、パスワードの強…

関連キーワード: 総当たり攻撃・ブルートフォース攻撃・パスワード・定期変更

正解: 2. 内側の端末から始めた通信の状態を記録し、その応答のパケットは通して、外から一方的に始まる通信は捨てる。

解説: ステートフルなパケットフィルタは、内側の端末から始めた通信の状態を記録し、その応答のパケットは通して、外から一方的に始まる通信は捨てます。RFC 6092は、家庭用のゲートウェイが内側の端末から始まる通信によってフィルタの状態を作ることで、外からの信頼できない働きかけに対する防壁…

関連キーワード: ステートフルパケットフィルタ・ブロードバンドルータ・ファイアウォール・不正アクセス

正解: 1. ア 45本、イ Bさんの公開鍵

解説: 鍵の本数は45本で、暗号化には受信者であるBさんの公開鍵を使います。共通鍵暗号は暗号化と復号に同じ鍵を使うので、2人の組ごとに1本ずつ要り、10人から2人を選ぶ組の数は10×9÷2＝45です（AさんとBさん、BさんとAさんのように同じ組を2回数えると90本と誤ります）。20本は、…

関連キーワード: 共通鍵暗号・公開鍵暗号・秘密鍵・鍵の本数

正解: 3. 作成元の認証と完全性の保護は必ず使うものとされ、中身を読まれないようにする暗号化は任意とされている。

解説: 正しいのは、作成元の認証と完全性の保護は必須で、暗号化は任意とした文です。RFC 9019は、ファームウェア（ファームウェアイメージ）の認証と完全性の保護は運用で必ず使うものとし、中身を読まれないようにする機密性の保護は任意としています。署名を検証するための公開鍵などのトラストア…

関連キーワード: デジタル署名・ファームウェア更新・完全性・IoT機器・トラストアンカー

正解: 3. 4人が別々のIDを使っている場合は、だれかが担当を外れるたびに、残る3人それぞれのIDのパスワードを変える必要がある。

解説: 誤っているのは、別々のIDを使う場合に、だれかが外れるたびに残る3人のパスワードを変える必要があるとした文です。別々のIDなら、外れた人が知っているのは自分のIDのパスワードだけなので、入れないようにするには、外れた人のIDを無効にすれば足ります。NIST SP 800-53 R…

関連キーワード: アカウント管理・共用のID・最小権限・遠隔管理

正解: 2. Miraiに感染した機器は、ネットワークから切り離した状態で再起動して、マルウェアを消すことが勧められている。

解説: 正しいのは、Miraiに感染した機器はネットワークから切り離した状態で再起動してマルウェアを消すとした文です。米国CISAの注意喚起TA16-288Aは、Miraiは機器の動的なメモリ（電源が切れると中身が消える記憶）にあるので再起動で消えるとし、切り離して再起動し、初期パスワー…

関連キーワード: IoT機器・Mirai・UPnP・初期パスワード

正解: 2. PSKの方式では、端末に入れたパスフレーズが、そのまま端末とルータの間の通信を暗号化する鍵として使われる。

解説: 誤っているのは、パスフレーズがそのまま通信を暗号化する鍵として使われるとした文です。NIST SP 800-97は、パスフレーズは決まった手順で暗号の鍵に変換されてPSKになり、PSKはPMKとなって、端末ごとの鍵（PTK）はPMKと乱数、端末とアクセスポイントのアドレスから導か…

関連キーワード: 無線LAN・WPA2・事前共有鍵・パスフレーズ

正解: 1. Discoveryでセッションを決めた後、PPPのフレームをイーサネットのフレームに入れて送り、認証もその上で行う。

解説: 正しいのは、Discoveryでセッションを決めた後、PPPのフレームをイーサネットのフレームに入れて送り、認証もその上で行うとした文です。PPPoEの仕様（RFC 2516）は、PPPoEをDiscoveryの段階とPPPセッションの段階に分け、Discoveryで相手のMAC…

関連キーワード: PPPoE・PPP・ブロードバンドルータ・認証

正解: 3. 下りと上りに別々の波長の光を割り当てて波長分割多重とし、1本の光ファイバで両方向の信号を同時に送る。

解説: 正しいのは、下りと上りに別々の波長を割り当てて波長分割多重とし、1本の光ファイバで両方向を同時に送るとした文です。PONの解説（英語版Wikipedia「Passive optical network」）は、PONは波長分割多重（WDM、波長の違う光を1本に重ねる方法）を使い、1…

関連キーワード: PON・波長分割多重・OLT・ONU・FTTH

正解: 2. 同じ系統のケーブルモデムは、下りも上りも、モデムどうしで共通のRFチャネルを使い、その帯域を分け合う。

解説: 正しいのは、同じ系統のケーブルモデムが下りも上りも共通のRFチャネルを使い、その帯域を分け合うとした文です。CMTS（局側でケーブルモデムをまとめる装置）の解説（英語版Wikipedia「Cable modem termination system」）は、サービスグループを、通信…

関連キーワード: CATV・CMTS・ケーブルモデム・帯域の共有

正解: 1. 参加者が制御のパケットを定期的に送り合い、受信側は、失われたパケットの割合や到着間隔のゆらぎを送信側に知らせる。

解説: 正しいのは、参加者が制御のパケットを定期的に送り合い、受信側が失われたパケットの割合や到着間隔のゆらぎを知らせるとした文です。RTPの仕様（RFC 3550）は、RTCPをセッションの参加者全員へ制御のパケットを定期的に送る仕組みとし、主な役割をデータの届き方の品質を知らせること…

関連キーワード: RTCP・RTP・IP電話・ジッタ

正解: 1. 通話中に音声の符号化の方式を変えるときは、今の通話（ダイアログ）を指したINVITEの要求を改めて送る。

解説: 正しいのは、通話中に音声の符号化の方式を変えるときは、今の通話を指したINVITE（re-INVITE）を送るとした文です。SIPの仕様（RFC 3261）は、通話の途中でメディアの条件を変えるには新しいメディアの記述を入れたre-INVITEを送り、相手は今の通話の変更として2…

関連キーワード: SIP・INVITE・BYE・REGISTER

正解: 2. DHCPOFFERで示されたアドレスは、DHCPREQUESTで申し込み、DHCPACKで確定する。

解説: 正しいのは、DHCPOFFERで示されたアドレスを端末がDHCPREQUESTで申し込み、DHCPACKで確定するとした文です。DHCPの仕様（RFC 2131）では、端末はまずDHCPDISCOVERを同報してサーバを探し、サーバは使えるアドレスをDHCPOFFERで示します。…

関連キーワード: DHCP・IPアドレス・リース・DHCPACK

正解: 2. TTLはパケットを処理するルータで少なくとも1ずつ減り、0になるとルータはパケットを捨て、送信元に時間超過を知らせることがある。

解説: 正しいのは、TTLはルータで少なくとも1ずつ減り、0になるとパケットを捨てて送信元に時間超過を知らせることがあるとした文です。IPv4の仕様（RFC 791）は、TTLを8ビットの欄で、パケットが網の中にいてよい最大の時間を示すものとし、パケットを処理する装置はどれも少なくとも1…

関連キーワード: TTL・ICMP・時間超過・IPv4

正解: 3. fe80::/10で始まるアドレスは、同じリンクの中だけで使うリンクローカルアドレスである。

解説: 正しいのは、fe80::/10で始まるアドレスを、同じリンクの中だけで使うリンクローカルアドレスとした文です。IPv6のアドレスの仕様（RFC 4291）は、リンクローカルユニキャストアドレスをFE80::/10とし、1つのリンクの中で自動の設定や近隣の探索に使うもので、ルータは…

関連キーワード: IPv6・リンクローカルアドレス・マルチキャスト・ループバック

正解: 1. 上位23ビットが共通なので、2つをちょうど含む10.1.6.0/23の1つの経路にまとめられる。

解説: 正しいのは、10.1.6.0/23の1つの経路にまとめられるとした文です。CIDRの仕様（RFC 4632）は、プレフィックス長を上位から何ビットをネットワーク部とみるかの数とし、2のべき乗の大きさの塊を1つのプレフィックスで表せるとしています。第3オクテットの6は2進数で000…

関連キーワード: CIDR・経路集約・プレフィックス長・IPv4

正解: 3. 172.16.0.0/12の範囲は172.31.255.255までで、172.32.0.1はその外にある。

解説: 正しいのは、172.16.0.0/12の範囲は172.31.255.255までなので172.32.0.1は範囲に入らないとした文です。RFC 1918は、私的な網のためのアドレスとして、10.0.0.0〜10.255.255.255（10/8）、172.16.0.0〜172.31…

関連キーワード: プライベートアドレス・RFC 1918・IPv4・プレフィックス長

正解: 1. 開始側が SYN を送り、受けた側が自分の SYN と確認の ACK を一つのセグメントで返し、開始側が ACK を返す。初期の順序番号は両側がそれぞれ選んで知らせ合う。

解説: 「開始側の SYN、受けた側の SYN と ACK をまとめたセグメント、開始側の ACK でやり取りし、初期の順序番号は両側がそれぞれ選んで知らせ合う」が正しい記述です。TCP の仕様（RFC 9293）は、両側がそれぞれ自分の初期の順序番号（ISN）を送って確認応答を受け、相…

関連キーワード: TCP・3ウェイハンドシェイク・SYN・ACK・初期シーケンス番号

正解: 1. 先頭の数字が 3 の状態コードは、要求を終えるには、示された別の場所への要求など、さらに操作が要ることを表す。

解説: 「先頭の数字が 3 の状態コードは、要求を終えるにはさらに操作が要ることを表す」が正しい記述です。HTTP の仕様（RFC 9110）は、状態コードの先頭の数字が応答の分類を表すとし、1xx は情報（要求を受け、処理を続けている）、2xx は成功、3xx は転送（リダイレクト）で…

関連キーワード: HTTP・状態コード・リダイレクト・クライアントエラー・サーバエラー

正解: 3. キャッシュした情報は、権威 DNS サーバの応答の資源レコードに付いた有効期間（TTL）の間だけ使い、期間が過ぎたら捨てて改めて問い合わせる。

解説: 「キャッシュした情報は、応答の資源レコードに付いた有効期間（TTL）の間だけ使い、過ぎたら捨てて問い合わせ直す」が正しい記述です。DNS の仕様（RFC 1034）は、資源レコードの TTL を、キャッシュに置いてよい時間の上限で、過ぎたら捨てるべきものとしています。TTL は情…

関連キーワード: DNS・キャッシュ・TTL・資源レコード

正解: 2. 曲げた部分では、コアとクラッドの境界で全反射の条件を満たさない光が出て、クラッドの外へ漏れた。

解説: 「曲げた部分では、コアとクラッドの境界で全反射の条件を満たさない光が出て、クラッドの外へ漏れた」が正しい説明です。光ファイバは、屈折率の高いコアと低いクラッドの境界に、臨界角を超える角度で当たった光が全反射することで、光をコアに閉じ込めて伝えます。ファイバを小さな半径で曲げると、…

関連キーワード: 光ファイバ・曲げ損失・全反射・クラッド

正解: 2. つなぎ目の端面で反射した光は、コアの中にとどまらずクラッドへ漏れていくので、光源の側へ戻る反射の光が小さく抑えられる。

解説: 「つなぎ目の端面で反射した光はコアにとどまらずクラッドへ漏れていくので、光源の側へ戻る反射が小さく抑えられる」が正しい記述です。多くの光コネクタは、フェルールと光ファイバの端面をわずかに凸の面に研磨し、つないだときにコアどうしを直接触れさせます（PC 研磨）。端面を斜めに研磨した…

関連キーワード: 光コネクタ・APC研磨・PC研磨・反射減衰

正解: 1. このポートと相手の機器の一方が全二重、もう一方が半二重で動いていて、両側の通信方式がそろっていない。

解説: 「一方が全二重、もう一方が半二重で動いていて、通信方式がそろっていない」が最も適切です。遅延衝突は、衝突を検出してよい範囲（フレームの先頭の部分）を過ぎてから起きる衝突で、正しく設定された CSMA/CD（衝突を検出したら送り直す方式）の区間では起きないはずのものです。主な原因は…

関連キーワード: 遅延衝突・全二重・半二重・デュプレックス不一致・CSMA/CD

正解: 2. ほどいた部分では撚りによる打ち消しの働きが弱まり、隣の対からの誘導を受けやすくなって、近端漏話が大きくなる。

解説: 「ほどいた部分では撚りによる打ち消しの働きが弱まり、隣の対からの誘導を受けやすくなって、近端漏話が大きくなる」が正しい記述です。対の 2 本を撚ると、雑音の元に近い線が入れ替わり続けるので、誘導が 2 本に等しくかかり、受ける側で 2 本の差を取ると打ち消されます。撚りをほどいた…

関連キーワード: UTP・近端漏話・撚り・成端

正解: 2. スパニングツリーを使うと、一部のポートを止めて輪を断ち、どの 2 台の間も経路が 1 つになる。

解説: 「スパニングツリーを使うと、一部のポートを止めて輪を断ち、どの 2 台の間も経路が 1 つになる」が正しい記述です。スイッチ（ブリッジ）を予備の経路を含む輪の形につなぐと、ブロードキャストのフレームが輪を回り続け、網が止まってしまいます。スパニングツリーのプロトコルは、使うポート…

関連キーワード: スパニングツリー・ループ・ブロードキャストストーム・スイッチ

正解: 3. 端末の資格情報から接続を許すかを認証サーバが判定し、アクセスポイントはそのやり取りを中継する。

解説: 「端末の資格情報から接続を許すかを認証サーバが判定し、アクセスポイントはそのやり取りを中継する」が正しい記述です。IEEE 802.1X では、認証を受ける端末（サプリカント）、認証を仲立ちするアクセスポイント（オーセンティケータ）、認証サーバの三つが役を分けます。認証サーバは、…

関連キーワード: IEEE 802.1X・認証サーバ・無線LAN・ポートベース認証

正解: 3. Telnet は、TCP の上で動くプロトコルで、ID とパスワードを含めて平文のまま送る。

解説: 「Telnet は、TCP の上で動くプロトコルで、ID とパスワードを含めて平文のまま送る」が正しい記述です。Telnet は、TCP でつないだ相手に遠隔ログインするプロトコルで（多くは TCP の 23 番ポート）、利用者名とパスワードを含むすべての情報を平文（暗号化してい…

関連キーワード: Telnet・SSH・平文・遠隔保守・暗号化