WPADに関するネットワークスペシャリスト試験
了解しました ✅
以下に WPAD(Web Proxy Auto-Discovery Protocol)をテーマとしたネットワークスペシャリスト試験問題 10問 を作成しました。
---
WPADをテーマとした問題(10問)
---
■ 問題1
WPADの主な目的はどれか。
A. DNSサーバの冗長化
B. クライアントが自動的にプロキシ設定を取得する仕組み
C. Webサーバの自動負荷分散
D. 無線LANの自動認証
正解:B
解説:WPADはPACファイルの自動配布を行い、クライアントがプロキシ設定を自動で取得できるようにする。
---
■ 問題2
WPADで取得する設定ファイルの拡張子として正しいものはどれか。
A. .xml
B. .conf
C. .pac
D. .ini
正解:C
解説:WPADはプロキシ自動設定ファイル(PACファイル、拡張子 .pac)を取得する。
---
■ 問題3
WPADでPACファイルを取得する方法として標準的に利用されるものはどれか。
A. DHCPとDNS
B. SNMPとSMTP
C. FTPとTFTP
D. NTPとRADIUS
正解:A
解説:WPADではDHCPによる配布方法とDNSによる配布方法が利用される。
---
■ 問題4
WPADにおいてDNSを用いたPACファイル取得時、ブラウザが最初にアクセスを試みるURLの正しい形式はどれか。
A. http://proxy.local/wpad.xml
B. http://wpad.ドメイン名/wpad.dat
C. http://dns.ドメイン名/proxy.pac
D. https://proxy.ドメイン名/proxy.conf
正解:B
解説:WPADでは http://wpad.<ドメイン名>/wpad.dat が標準のPACファイル取得パスである。
---
■ 問題5
WPADで配布されるファイル名として標準で使われるものはどれか。
A. proxy.conf
B. proxy.dat
C. wpad.dat
D. auto.conf
正解:C
解説:WPADの標準ファイル名は wpad.dat である。
---
■ 問題6
次のうちWPADに関連するセキュリティ上のリスクとして正しいものはどれか。
A. 不正なwpad.datにより攻撃者のプロキシへ誘導される
B. PACファイルが自動的に暗号化されるため改ざんできない
C. WPADはDNSSECを必ず利用するため安全である
D. DHCP経由のWPADでは暗号化されて配布される
正解:A
解説:WPADは暗号化されないため、偽のwpad.datを配布されると攻撃者のプロキシへ誘導されるリスクがある。
---
■ 問題7
WPADにおいて、社内クライアントが社外の攻撃者による不正WPADサーバに誘導されるリスクを軽減するための正しい対応はどれか。
A. PACファイルをBase64でエンコードする
B. WPAD機能を明示的に無効化する
C. wpad.datのファイルサイズを制限する
D. すべての通信をHTTPSに限定する
正解:B
解説:WPADは誤設定や不正サーバによるリスクがあるため、不要ならばWPAD機能を無効化することが推奨される。
---
■ 問題8
DHCPによるWPAD配布において利用されるオプション番号はどれか。
A. Option 252
B. Option 66
C. Option 43
D. Option 150
正解:A
解説:DHCP Option 252 がPACファイルのURL配布に利用される。
---
■ 問題9
次のWPAD設定に関する説明のうち正しいものはどれか。
A. PACファイルはJavaScript形式で記述される
B. PACファイルはXML形式で記述される
C. PACファイルはYAML形式で記述される
D. PACファイルはINI形式で記述される
正解:A
解説:PACファイルはJavaScriptで書かれ、FindProxyForURL() 関数を用いてプロキシの選択を制御する。
---
■ 問題10
企業ネットワークにおけるWPAD利用の正しい運用方法として最も適切なものはどれか。
A. 社外DNSでも解決可能にする
B. HTTPSでwpad.datを配布する
C. プロキシを利用せずにDIRECT接続のみにする
D. PACファイルをメールで配布する
正解:B
解説:セキュリティを考慮し、wpad.datをHTTPSで配布する、あるいは適切に署名・制御するのが望ましい。
コメント
コメントを投稿