SNMPメッセージの設定変更通信(Set-Request / Set-Response)に関するネットワークスペシャリスト試験

 了解しました ✅

ここでは 「SNMPメッセージの設定変更通信(Set-Request / Set-Response)」 をテーマにしたネットワークスペシャリスト試験向け問題を 10問 作成します。

SNMPの監視だけでなく、マネージャからエージェントに対して MIB値を変更 する動作(例:インターフェース状態の変更、管理パラメータの設定)がテーマです。



---


SNMPメッセージの設定変更通信に関する問題(10問)



---


■ 問題1


SNMPにおいてマネージャがエージェントの管理対象値を変更する際に利用するメッセージはどれか。

A. Get-Request

B. Set-Request

C. Trap

D. Inform


正解:B

解説:Set-RequestはエージェントのMIBに格納された値を書き換えるために使われる。



---


■ 問題2


SNMPのSet-Requestを受け取ったエージェントが返すメッセージはどれか。

A. Response

B. Trap

C. Get-Response

D. Inform


正解:A

解説:Set-Requestに対する結果はResponseで返される。成功・失敗のステータスも含まれる。



---


■ 問題3


SNMPの設定変更通信が利用される例として正しいものはどれか。

A. 機器のインターフェースを有効/無効化する

B. DNSキャッシュを更新する

C. ICMP Echo応答を返す

D. HTTPセッションを確立する


正解:A

解説:Set-Requestを用いてIF-MIBの管理値を変更することで、インターフェースの有効/無効を切り替えられる。



---


■ 問題4


Set-Requestで値の書き換えが失敗した場合に返されるのはどれか。

A. Responseにエラーステータスを含める

B. ICMP Destination Unreachable

C. TCP Reset

D. Trap


正解:A

解説:エージェントはResponseにエラーステータス(例:notWritable, wrongTypeなど)を含めて返す。



---


■ 問題5


SNMP v1でのSet-Request利用の問題点として正しいものはどれか。

A. コミュニティ文字列が平文で送信される

B. Set-Requestが暗号化されているためデバッグが困難

C. TCPを利用するため遅延が大きい

D. Trapで応答を返すため冗長


正解:A

解説:SNMP v1/v2cではコミュニティ文字列が平文で送られるため、第三者に傍受されると不正変更のリスクがある。



---


■ 問題6


SNMP v3でSet-Requestを安全に利用するための仕組みはどれか。

A. 認証と暗号化

B. OSPFの利用

C. TCP再送制御

D. SSL証明書


正解:A

解説:SNMP v3では、Set-Requestを含む通信に認証と暗号化を適用可能。



---


■ 問題7


Set-Requestを利用する際に考慮すべきセキュリティリスクはどれか。

A. 不正アクセスによる設定値の改ざん

B. TCPシーケンス番号の枯渇

C. ICMPリダイレクト攻撃

D. DNSキャッシュポイズニング


正解:A

解説:Set-Requestは管理値を書き換えるため、不正利用されると機器が制御不能になる危険がある。



---


■ 問題8


SNMPで複数の設定値を一度に変更したい場合、どのようにするのが正しいか。

A. Set-Requestに複数の変数バインディングを含める

B. Get-Next-Requestを使う

C. Trapを送る

D. Informを使う


正解:A

解説:Set-Requestには複数のOIDを含めることができ、まとめて設定変更できる。



---


■ 問題9


SNMPでSet-Requestが許可されていない環境ではどうなるか。

A. エージェントはResponseで「notWritable」エラーを返す

B. ICMPエラーが返る

C. TCP Resetが返る

D. Trapで拒否通知を送る


正解:A

解説:書き込みが許可されていない場合、Responseにエラーステータスが含まれる。



---


■ 問題10


SNMPにおけるSet-Requestの利用を最小限に制限する理由として正しいものはどれか。

A. 誤操作や不正利用による設定破壊を防ぐため

B. ICMP通信を減らすため

C. TCPセッション数を減らすため

D. MIB構造を単純化するため


正解:A

解説:監視でのGet-Request利用は一般的だが、Set-Requestは危険性が高いため最小限に抑えるのがセキュリティ上望ましい。



---


✅ これで 「SNMPメッセージの設定変更通信(Set-Request / Response)」 に関する問題10問が完成しました。


👉 次は、午後Ⅰ形式で「Set-Requestを含むパケットキャプチャ解析問題」 を作りますか?


コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例