検疫ネットワークに関するネットワークスペシャリスト試験

 

以下は「検疫ネットワーク(Network Quarantine)」をテーマとしたネットワークスペシャリスト試験対策用問題(10問構成)です。一昨日以前の形式に準拠し、以下の構成でお届けします。


◆ 検疫ネットワークに関する問題(全10問)


■ 問題1

検疫ネットワークの主な目的はどれか。
A. 外部攻撃からファイアウォールを守ること
B. 社外秘データの暗号化を行うこと
C. 端末のセキュリティ状態を確認し、ネットワーク接続を制御すること
D. ネットワークの帯域を動的に増減させること

【正解】C
【解説】検疫ネットワークは、端末が社内ネットワークに接続する際、そのセキュリティ状態(パッチ適用状況やウイルス対策ソフトの有無など)を確認し、問題がある端末を隔離することで、ネットワークの安全を確保する仕組みである。


■ 問題2

検疫ネットワークにおいて、隔離された端末に提供されるネットワークはどれか。
A. インターネットVPN
B. クローズドLAN
C. リメディエーションネットワーク(修復ネットワーク)
D. ゲストWi-Fi

【正解】C
【解説】検疫により隔離された端末には、修正プログラムやウイルス定義ファイルのダウンロードなどが可能な「リメディエーションネットワーク」へのアクセスが許可され、自己修復を促す。


■ 問題3

検疫ネットワークで使用される技術・仕組みに該当しないものはどれか。
A. NAC(Network Access Control)
B. IEEE 802.1X
C. ポートベースVLAN
D. スパニングツリープロトコル

【正解】D
【解説】STPはループ防止のプロトコルであり、検疫ネットワークとは直接関係がない。他の選択肢は端末認証やアクセス制御に関係する。


■ 問題4

検疫ネットワークにおける「検疫サーバ」の役割はどれか。
A. ネットワークのトラフィック統計を記録する
B. 社内DNSの名前解決を行う
C. 端末の状態をチェックし、接続可否を判定する
D. 外部からの攻撃を遮断する

【正解】C
【解説】検疫サーバは、ネットワーク接続時にクライアントPCのウイルス対策ソフト、パッチ適用状況などをチェックして、接続可能か否かを判断する。


■ 問題5

検疫ネットワークの適用対象として適切なものはどれか。
A. Webサーバ
B. 常設のデータセンター設備
C. 外部持込PC(BYOD)や社外業者端末
D. ルータのファームウェア

【正解】C
【解説】外部から持ち込まれるPCなどはセキュリティ状態が不明なため、検疫ネットワークで状態確認が必要となる典型的な対象である。


■ 問題6

検疫ネットワークにおける「合格端末」とはどのようなものか。
A. 通信速度が規定以上の端末
B. セキュリティ要件を満たしている端末
C. 特定ポートが開放されている端末
D. 検疫エラーが多数検出された端末

【正解】B
【解説】セキュリティパッチの適用やウイルス対策ソフトの定義ファイル更新など、あらかじめ設定された基準を満たしている端末を「合格端末」とし、社内ネットワークへの接続が許可される。


■ 問題7

NACにおいて、端末のネットワークアクセスを動的に制御するために利用されるネットワーク機能はどれか。
A. SNMPトラップ
B. DHCPスヌーピング
C. VLAN切り替え
D. NAT変換

【正解】C
【解説】NACでは、検疫状態に応じて端末を所属させるVLANを動的に切り替えることで、ネットワーク接続制御を行う。


■ 問題8

検疫ネットワークにより接続拒否された端末が取るべき行動として適切なのはどれか。
A. ルータの再起動
B. パケットフィルタの無効化
C. ウイルス定義ファイルやパッチの更新
D. ネットワークインターフェースカードの変更

【正解】C
【解説】検疫ネットワークで不合格となった端末は、定義ファイルやパッチを最新にし、再度検疫を受けることで合格を目指す。


■ 問題9

検疫ネットワークの導入が推奨される理由として適切なものはどれか。
A. 通信速度の向上
B. セキュリティポリシーの自動強化
C. ネットワーク構成の簡略化
D. セキュリティリスクのある端末の排除

【正解】D
【解説】検疫ネットワークにより、セキュリティ対策が不十分な端末の社内ネットワークへの侵入を防ぐことができる。


■ 問題10

検疫ネットワークの構築で「IEEE 802.1X」が利用される理由として最も適切なものはどれか。
A. MACアドレスによる通信速度制御
B. ネットワークの物理配線を自動認識
C. 端末認証を行うための標準プロトコル
D. 暗号通信によるIPsecトンネルの確立

【正解】C
【解説】IEEE 802.1Xは、LANへのアクセス制御のために広く利用される認証プロトコルであり、検疫ネットワークの構成要素として端末認証に使われる。


必要であれば、これらの問題に対応する**「穴埋め形式」「誤文訂正形式」**も別途生成可能です。ご希望でしたらお知らせください。

コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例