WPADに関するネットワークスペシャリスト試験

 了解しました ✅

以下に WPAD(Web Proxy Auto-Discovery Protocol)をテーマとしたネットワークスペシャリスト試験問題 10問 を作成しました。

---

WPADをテーマとした問題(10問)

---

■ 問題1

WPADの主な目的はどれか。

A. DNSサーバの冗長化

B. クライアントが自動的にプロキシ設定を取得する仕組み

C. Webサーバの自動負荷分散

D. 無線LANの自動認証


正解:B

解説:WPADはPACファイルの自動配布を行い、クライアントがプロキシ設定を自動で取得できるようにする。

---

■ 問題2

WPADで取得する設定ファイルの拡張子として正しいものはどれか。

A. .xml

B. .conf

C. .pac

D. .ini


正解:C

解説:WPADはプロキシ自動設定ファイル(PACファイル、拡張子 .pac)を取得する。

---

■ 問題3

WPADでPACファイルを取得する方法として標準的に利用されるものはどれか。

A. DHCPとDNS

B. SNMPとSMTP

C. FTPとTFTP

D. NTPとRADIUS


正解:A

解説:WPADではDHCPによる配布方法とDNSによる配布方法が利用される。

---

■ 問題4

WPADにおいてDNSを用いたPACファイル取得時、ブラウザが最初にアクセスを試みるURLの正しい形式はどれか。

A. http://proxy.local/wpad.xml

B. http://wpad.ドメイン名/wpad.dat

C. http://dns.ドメイン名/proxy.pac

D. https://proxy.ドメイン名/proxy.conf


正解:B

解説:WPADでは http://wpad.<ドメイン名>/wpad.dat が標準のPACファイル取得パスである。

---

■ 問題5

WPADで配布されるファイル名として標準で使われるものはどれか。

A. proxy.conf

B. proxy.dat

C. wpad.dat

D. auto.conf


正解:C

解説:WPADの標準ファイル名は wpad.dat である。

---

■ 問題6

次のうちWPADに関連するセキュリティ上のリスクとして正しいものはどれか。

A. 不正なwpad.datにより攻撃者のプロキシへ誘導される

B. PACファイルが自動的に暗号化されるため改ざんできない

C. WPADはDNSSECを必ず利用するため安全である

D. DHCP経由のWPADでは暗号化されて配布される


正解:A

解説:WPADは暗号化されないため、偽のwpad.datを配布されると攻撃者のプロキシへ誘導されるリスクがある。

---

■ 問題7

WPADにおいて、社内クライアントが社外の攻撃者による不正WPADサーバに誘導されるリスクを軽減するための正しい対応はどれか。

A. PACファイルをBase64でエンコードする

B. WPAD機能を明示的に無効化する

C. wpad.datのファイルサイズを制限する

D. すべての通信をHTTPSに限定する


正解:B

解説:WPADは誤設定や不正サーバによるリスクがあるため、不要ならばWPAD機能を無効化することが推奨される。

---

■ 問題8

DHCPによるWPAD配布において利用されるオプション番号はどれか。

A. Option 252

B. Option 66

C. Option 43

D. Option 150


正解:A

解説:DHCP Option 252 がPACファイルのURL配布に利用される。

---

■ 問題9

次のWPAD設定に関する説明のうち正しいものはどれか。

A. PACファイルはJavaScript形式で記述される

B. PACファイルはXML形式で記述される

C. PACファイルはYAML形式で記述される

D. PACファイルはINI形式で記述される


正解:A

解説:PACファイルはJavaScriptで書かれ、FindProxyForURL() 関数を用いてプロキシの選択を制御する。

---

■ 問題10

企業ネットワークにおけるWPAD利用の正しい運用方法として最も適切なものはどれか。

A. 社外DNSでも解決可能にする

B. HTTPSでwpad.datを配布する

C. プロキシを利用せずにDIRECT接続のみにする

D. PACファイルをメールで配布する


正解:B

解説:セキュリティを考慮し、wpad.datをHTTPSで配布する、あるいは適切に署名・制御するのが望ましい。

コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例