SNMPメッセージの設定変更通信(Set-Request / Set-Response)に関するネットワークスペシャリスト試験
了解しました ✅
ここでは 「SNMPメッセージの設定変更通信(Set-Request / Set-Response)」 をテーマにしたネットワークスペシャリスト試験向け問題を 10問 作成します。
SNMPの監視だけでなく、マネージャからエージェントに対して MIB値を変更 する動作(例:インターフェース状態の変更、管理パラメータの設定)がテーマです。
---
SNMPメッセージの設定変更通信に関する問題(10問)
---
■ 問題1
SNMPにおいてマネージャがエージェントの管理対象値を変更する際に利用するメッセージはどれか。
A. Get-Request
B. Set-Request
C. Trap
D. Inform
正解:B
解説:Set-RequestはエージェントのMIBに格納された値を書き換えるために使われる。
---
■ 問題2
SNMPのSet-Requestを受け取ったエージェントが返すメッセージはどれか。
A. Response
B. Trap
C. Get-Response
D. Inform
正解:A
解説:Set-Requestに対する結果はResponseで返される。成功・失敗のステータスも含まれる。
---
■ 問題3
SNMPの設定変更通信が利用される例として正しいものはどれか。
A. 機器のインターフェースを有効/無効化する
B. DNSキャッシュを更新する
C. ICMP Echo応答を返す
D. HTTPセッションを確立する
正解:A
解説:Set-Requestを用いてIF-MIBの管理値を変更することで、インターフェースの有効/無効を切り替えられる。
---
■ 問題4
Set-Requestで値の書き換えが失敗した場合に返されるのはどれか。
A. Responseにエラーステータスを含める
B. ICMP Destination Unreachable
C. TCP Reset
D. Trap
正解:A
解説:エージェントはResponseにエラーステータス(例:notWritable, wrongTypeなど)を含めて返す。
---
■ 問題5
SNMP v1でのSet-Request利用の問題点として正しいものはどれか。
A. コミュニティ文字列が平文で送信される
B. Set-Requestが暗号化されているためデバッグが困難
C. TCPを利用するため遅延が大きい
D. Trapで応答を返すため冗長
正解:A
解説:SNMP v1/v2cではコミュニティ文字列が平文で送られるため、第三者に傍受されると不正変更のリスクがある。
---
■ 問題6
SNMP v3でSet-Requestを安全に利用するための仕組みはどれか。
A. 認証と暗号化
B. OSPFの利用
C. TCP再送制御
D. SSL証明書
正解:A
解説:SNMP v3では、Set-Requestを含む通信に認証と暗号化を適用可能。
---
■ 問題7
Set-Requestを利用する際に考慮すべきセキュリティリスクはどれか。
A. 不正アクセスによる設定値の改ざん
B. TCPシーケンス番号の枯渇
C. ICMPリダイレクト攻撃
D. DNSキャッシュポイズニング
正解:A
解説:Set-Requestは管理値を書き換えるため、不正利用されると機器が制御不能になる危険がある。
---
■ 問題8
SNMPで複数の設定値を一度に変更したい場合、どのようにするのが正しいか。
A. Set-Requestに複数の変数バインディングを含める
B. Get-Next-Requestを使う
C. Trapを送る
D. Informを使う
正解:A
解説:Set-Requestには複数のOIDを含めることができ、まとめて設定変更できる。
---
■ 問題9
SNMPでSet-Requestが許可されていない環境ではどうなるか。
A. エージェントはResponseで「notWritable」エラーを返す
B. ICMPエラーが返る
C. TCP Resetが返る
D. Trapで拒否通知を送る
正解:A
解説:書き込みが許可されていない場合、Responseにエラーステータスが含まれる。
---
■ 問題10
SNMPにおけるSet-Requestの利用を最小限に制限する理由として正しいものはどれか。
A. 誤操作や不正利用による設定破壊を防ぐため
B. ICMP通信を減らすため
C. TCPセッション数を減らすため
D. MIB構造を単純化するため
正解:A
解説:監視でのGet-Request利用は一般的だが、Set-Requestは危険性が高いため最小限に抑えるのがセキュリティ上望ましい。
---
✅ これで 「SNMPメッセージの設定変更通信(Set-Request / Response)」 に関する問題10問が完成しました。
👉 次は、午後Ⅰ形式で「Set-Requestを含むパケットキャプチャ解析問題」 を作りますか?
コメント
コメントを投稿