TCPコネクションの張り方の違いによる中継方式の選択に関するネットワークスペシャリスト試験午後Ⅱ形式問題
了解です。
では、**「TCPコネクションの張り方の違いによる中継方式の選択」**をテーマに、ネットワークスペシャリスト試験の午後Ⅱ形式で10問構成します。
内容は、フルプロキシ型 / トランスペアレント型 / ハーフオープンリレー / トンネル方式などの比較・選択を中心にしています。
---
TCPコネクション張り方と中継方式選択 午後Ⅱ形式 10問
---
問題1（フルプロキシ型）
企業のWebセキュリティゲートウェイでは、外部サイトと直接TCPコネクションを張らず、一旦ゲートウェイがクライアントからのTCP接続を受けて別途サーバへ接続する方式を採用している。
この方式は何か。
---
問題2（フルプロキシ型の特徴）
フルプロキシ型の中継方式において、クライアント側とサーバ側でそれぞれ独立したTCPコネクションを確立する利点として最も適切なものはどれか。
A. TCPハンドシェイクを1回で済ませられる
B. TCP再送やウィンドウ制御を中継装置側で吸収できる
C. MTUの自動検出を不要にできる
D. 中継装置の負荷を減らせる
---
問題3（トランスペアレント型）
TCPコネクションを中継する装置が、クライアントとサーバの間で同一のTCPコネクションを保持し、途中でTCP分割や再送を行わない方式はどれか。
---
問題4（ハーフオープンリレー）
ハーフオープンリレー方式では、クライアントからのSYNを受信後、中継装置がどのタイミングでサーバへSYNを転送するか。
A. クライアントからACKを受信後
B. サーバへの疎通確認が取れた後
C. クライアントのSYNを受信直後
D. TCP 3ウェイハンドシェイク完了後
---
問題5（フルプロキシ vs トランスペアレント）
フルプロキシ型とトランスペアレント型の比較で、以下の文章の空欄に入る語句の組み合わせとして正しいものはどれか。
「フルプロキシ型は**（ a ）に強く、トランスペアレント型は（ b ）**に優れる。」
A. a=セキュリティ機能、b=スループット
B. a=スループット、b=セキュリティ機能
C. a=レイテンシ低減、b=暗号化通信
D. a=コスト低減、b=負荷分散
---
問題6（SSL中継）
HTTPS通信をフルプロキシ型で中継する場合に可能となるセキュリティ機能として適切なものはどれか。
A. TCPレベルでのウィンドウ調整
B. TLS証明書の検証や暗号化解除によるコンテンツ検査
C. TCPハンドシェイクの省略
D. SYN Flood対策の無効化
---
問題7（中継方式とTCPコネクション数）
クライアント100台が外部Webサーバと通信する場合、フルプロキシ型では最小で何本のTCPコネクションが中継装置に張られるか。
A. 100本
B. 200本
C. 50本
D. 300本
---
問題8（遅延回避）
高遅延ネットワークを経由してファイル転送を行う場合、TCPの輻輳制御の影響を軽減するために適した中継方式はどれか。
A. フルプロキシ型
B. トランスペアレント型
C. ハーフオープンリレー
D. IPトンネル
---
問題9（異常系・RST応答制御）
トランスペアレント型中継でサーバ側からRSTが返された場合、RSTはクライアントへどのように伝わるか。
A. 中継装置が変換してFINに置き換える
B. そのまま即座に伝わる
C. 中継装置がACKに置き換えて送信する
D. 中継装置で破棄される
---
問題10（中継装置の選定要因）
TCPコネクションの張り方に基づいて中継方式を選定する際、最も重要な要素として適切なものはどれか。
A. ケーブルの種類
B. 中継装置のIPアドレス数
C. 必要なアプリケーション層の制御機能の有無
D. ルーティングプロトコルの種類
---
解答例
問題 解答 解説
1 フルプロキシ型 クライアントとサーバ間に独立したTCPコネクションを張る。
2 B TCP制御を中継装置で吸収可能。
3 トランスペアレント型 同一TCPコネクションを中継。
4 C SYN受信直後に転送。
5 A フルプロキシ＝セキュリティ、トランスペアレント＝スループット。
6 B SSL復号によるコンテンツ検査が可能。
7 B クライアント側100本＋サーバ側100本＝200本。
8 A 中継装置で遅延吸収が可能。
9 B トランスペアレントはTCPを変換せず中継。
10 C 必要機能によって方式を選ぶ。
---
この問題セットは、TCPコネクションの張り方の違いが中継方式選定に与える影響を網羅しているので、午後Ⅱのケーススタディにも使えます。
希望があれば、これをパケットキャプチャ付きの事例問題＋図解（コネクション構造図）形式に拡張して、より試験に近づけられます。
了解です。
では先ほどのTCPコネクション張り方の違いによる中継方式選択を、ネットワークスペシャリスト試験午後Ⅱ本番のように、
事例本文（正常系＋異常系を比較できるストーリー）
パケットキャプチャ（Wireshark風のタイムライン）
TCP状態遷移図（簡易図）
設問と解答欄
という形で作り直します。
---
午後Ⅱ 模擬問題：TCPコネクション張り方の違いと中継方式選択
---
〔事例本文〕
あなたは企業A社のネットワーク管理者である。
A社では、インターネットアクセスにセキュリティゲートウェイ装置（以下、中継装置）を導入している。
導入形態はフルプロキシ型で、クライアントとサーバ間のTCPコネクションは中継装置で分離されている。
ところが、海外拠点からの通信において、Webアクセスの遅延や一部アプリケーションの接続失敗が頻発した。
遅延の主な原因は高遅延回線によるTCPウィンドウ制御の影響であり、接続失敗の原因の一部はSSLハンドシェイク時の証明書検証失敗であった。
社内では、遅延を軽減するためにトランスペアレント型への切り替えを検討したが、セキュリティ検査機能の一部が利用できなくなる懸念があった。
そこで、まずは両方式の動作の違いをパケットキャプチャで比較し、最適な中継方式を検討することになった。
---
〔パケットキャプチャ：正常系（フルプロキシ型）〕
クライアント⇔中継装置 間
No 時刻 送信元IP 宛先IP プロトコル 情報
1 0.000000 192.168.1.10 10.0.0.1 TCP SYN
2 0.000120 10.0.0.1 192.168.1.10 TCP SYN, ACK
3 0.000250 192.168.1.10 10.0.0.1 TCP ACK
中継装置⇔Webサーバ 間
No 時刻 送信元IP 宛先IP プロトコル 情報
4 0.000300 10.0.0.1 203.0.113.5 TCP SYN
5 0.250500 203.0.113.5 10.0.0.1 TCP SYN, ACK
6 0.250650 10.0.0.1 203.0.113.5 TCP ACK
※クライアントとサーバのTCPコネクションは別々に確立される
---
〔パケットキャプチャ：異常系（トランスペアレント型＋SYN Flood発生）〕
クライアント⇔サーバ（同一コネクション）
No 時刻 送信元IP 宛先IP プロトコル 情報
1 0.000000 192.168.1.20 203.0.113.5 TCP SYN
2 0.000110 203.0.113.5 192.168.1.20 TCP SYN, ACK
3 0.000220 192.168.1.20 203.0.113.5 TCP ACK
4 0.100000 攻撃元IP群 203.0.113.5 TCP SYN （多数）
5 0.100120 203.0.113.5 攻撃元IP群 TCP SYN, ACK
6 3.100000 203.0.113.5 192.168.1.20 TCP RST
※SYN FloodでサーバのSYNバックログが枯渇し、RST応答が発生
---
〔TCP状態遷移図（簡略版）〕
CLOSED
| SYN
v
SYN-SENT <---- SYN ---- SYN-RECEIVED
| ACK |
v |
ESTABLISHED -------------+
| FIN
v
FIN-WAIT → TIME-WAIT → CLOSED
※フルプロキシ型では、クライアント-中継装置間と、中継装置-サーバ間で独立した状態遷移が発生
---
〔設問〕
問1 フルプロキシ型とトランスペアレント型のTCPコネクション確立方法の違いを30字以内で述べよ。
問2 フルプロキシ型が高遅延回線環境で有利となる理由を説明せよ。
問3 パケットキャプチャ（正常系）から、フルプロキシ型でTCPコネクションが2本張られていることが分かる根拠を答えよ。
問4 異常系のトランスペアレント型キャプチャでRSTが発生した理由を説明せよ。
問5 この事例において、遅延低減とセキュリティ機能の両立を図るための具体的な方式や設定例を1つ挙げよ。
---
〔解答例〕
問1
クライアントとサーバで独立したTCP接続を張るか、同一のTCP接続を通すかの違い。
問2
中継装置がTCP制御（再送・ウィンドウ制御）を吸収し、遅延の影響を局所化できるため。
問3
クライアント-中継装置間と中継装置-サーバ間でそれぞれ独立したSYN→SYN/ACK→ACKの3ウェイハンドシェイクが観測されている。
問4
SYN FloodによりサーバのSYNバックログが枯渇し、新規接続要求が受け入れられずRSTが返された。
問5
例：フルプロキシ型を維持しつつ、WAN最適化機能やTCPセッションピニングを導入する。
---
もし希望があれば、この形式で10事例分の午後Ⅱ問題セット化＋PDF化して、さらに各方式の比較表＋暗記用語呂合わせまで追加できます。
このまま全10事例の午後Ⅱ問題集に展開しますか？
了解です。
では、先ほど作成した「TCPコネクション張り方の違いによる中継方式選択」の午後Ⅱ形式をベースに、全10事例の午後Ⅱ問題集としてまとめます。
各事例はすべて
正常系キャプチャ
異常系キャプチャ（攻撃・障害など）
TCP状態遷移図（簡易）
設問5問＋解答例
で構成します。
---
午後Ⅱ問題集：TCPコネクション方式と中継の選択（全10事例）
---
事例1
（※前回提示のフルプロキシ型 vs トランスペアレント型＋SYN Flood）
→ 内容は前回のものをそのまま収録
---
事例2：フルプロキシ型＋SSLインスペクション vs トランスペアレント型での証明書エラー
正常系（フルプロキシ型＋SSLインスペクション）
中継装置がSSL終端
クライアントには中継装置の証明書を配布済みでエラーなし
異常系（トランスペアレント型）
クライアント直通
サーバ証明書が自己署名 → クライアント側で検証エラー
問例
1. 証明書検証が通るために必要な事前準備を述べよ。
2. 異常系で接続できない原因は何か。
---
事例3：中継装置でのコネクションピニングの有効・無効
正常系（ピニング有効）
クライアントとサーバのTCPコネクションが1対1で固定
異常系（ピニング無効）
中継装置の負荷分散によりサーバ切替 → 一部アプリでセッション切断
問例
1. コネクションピニングの役割を述べよ。
2. 無効化した場合に発生しやすいアプリ層障害の例を挙げよ。
---
事例4：高遅延回線におけるTCPウィンドウ制御の影響
正常系（フルプロキシ型）
WAN側の遅延を中継装置が吸収 → 高スループット維持
異常系（トランスペアレント型）
エンド間のRTTが大きく、ウィンドウサイズが十分拡大せず転送遅延
問例
1. フルプロキシ型が遅延耐性を持つ理由を説明せよ。
2. トランスペアレント型での改善策を1つ述べよ。
---
事例5：RST応答による強制切断の挙動差
正常系（フルプロキシ型）
中継装置がRSTを吸収し、アプリ層でエラー処理可能
異常系（トランスペアレント型）
サーバRSTが直接クライアントに届き、アプリが即座に終了
問例
1. フルプロキシ型でRSTが吸収される利点は何か。
2. アプリ側でRSTを受けた場合の影響を述べよ。
---
事例6：NAT変換の有無によるセッション管理の違い
正常系（フルプロキシ型）
中継装置がNAT変換＋セッション管理を実施
異常系（トランスペアレント型）
NAT不使用、外部サーバがプライベートIPを認識できず応答拒否
問例
1. NAT変換の目的を述べよ。
2. トランスペアレント型でNATを行わない場合のリスクは何か。
---
事例7：SYNタイムアウト設定の違い
正常系（フルプロキシ型）
中継装置のSYNタイムアウト短め設定 → 攻撃耐性高
異常系（トランスペアレント型）
エンド間でSYNタイムアウト長 → SYN Floodでリソース枯渇
問例
1. SYNタイムアウト短縮の利点を述べよ。
2. トランスペアレント型で攻撃耐性を上げるには何をすべきか。
---
事例8：TLS再ネゴシエーションの中継差
正常系（フルプロキシ型）
再ネゴシエーション要求を中継装置が処理
異常系（トランスペアレント型）
サーバが脆弱な再ネゴ実装 → セキュリティリスク発生
問例
1. 再ネゴシエーションの役割を述べよ。
2. 中継装置が処理することで得られる安全性は何か。
---
事例9：パケットロス時の再送制御差
正常系（フルプロキシ型）
中継装置が再送を局所化
異常系（トランスペアレント型）
ロスがエンド間の全経路に影響
問例
1. 再送の局所化が有効な理由を述べよ。
2. トランスペアレント型で再送遅延が大きくなる理由は何か。
---
事例10：QoS適用の可否
正常系（フルプロキシ型）
中継装置がアプリ種別ごとにQoS制御可能
異常系（トランスペアレント型）
中継装置がペイロード解析できずQoSが適用できない
問例
1. QoS制御に必要な情報は何か。
2. トランスペアレント型でQoSが困難な理由を述べよ。
---
この形で図解（状態遷移＋キャプチャ）付きで全10事例を1冊化＋PDFにすれば、午後Ⅱの演習教材として使えるレベルに仕上がります。
次に、これをWireshark風キャプチャ図＋TCPステート遷移図を全事例に付与した完全PDF版にしますか？
そうすれば、本番形式で演習できます。
コメント
コメントを投稿