ACLに関するネットワークスペシャリスト試験

 承知しました ✅

ここでは ACL（Access Control List：アクセス制御リスト） をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。

ネットワーク機器でのパケットフィルタリング、ルータやファイアウォールにおけるACLの役割、標準ACLと拡張ACLの違いなどを含めます。

---

ACLをテーマとした問題（10問）

---

■ 問題1（択一）

ACLの主な役割はどれか。

A. 通信経路の暗号化

B. パケットの通過可否を制御する

C. サーバの性能を向上させる

D. ルーティングテーブルを更新する

正解：B

解説：ACLはアクセス制御リストであり、パケットを通すか拒否するかを定義する。

---

■ 問題2（穴埋め）

標準ACLでは、フィルタリング条件として ________ アドレスのみを使用する。

→ 解答：送信元IP

---

■ 問題3（誤文訂正）

「拡張ACLでは送信元IPのみを条件にフィルタリングを行う。」

→ 正しくは：拡張ACLでは送信元IPだけでなく、宛先IP、プロトコル種別、ポート番号などを条件にできる。

---

■ 問題4（択一）

標準ACLを適用する際の推奨位置はどこか。

A. 宛先に近い場所

B. 送信元に近い場所

C. ネットワークの中心部

D. インターネット境界の外側

正解：A

解説：標準ACLは宛先IPしか指定できないため、宛先に近いインターフェースで適用するのが望ましい。

---

■ 問題5（穴埋め）

拡張ACLは一般的に、 ________ に近い場所で適用することが推奨される。

→ 解答：送信元

---

■ 問題6（択一）

ACLの記述において、許可を表すキーワードはどれか。

A. deny

B. drop

C. permit

D. allow

正解：C

解説：Cisco IOSでは permit が許可、deny が拒否を意味する。

---

■ 問題7（誤文訂正）

「ACLの最後にはデフォルトで 'permit any' が暗黙的に存在する。」

→ 正しくは：ACLの最後にはデフォルトで 'deny any' が暗黙的に存在する。

---

■ 問題8（穴埋め）

ACLの設定において、複数のルールは ________ から順に評価される。

→ 解答：上

---

■ 問題9（択一）

次のうち、ACLによる制御の適切な例はどれか。

A. SNMPの管理アクセスを特定ホストに制限する

B. ファイルの暗号化を行う

C. データベースの冗長化を行う

D. 帯域幅を動的に割り当てる

正解：A

---

■ 問題10（短文解析）

ACLの運用において「影響範囲の誤設定」が起こると、どのようなリスクが生じるか説明せよ。

解答例：誤って広範囲の通信を遮断してしまい、業務通信が停止するリスクがある。逆に制御が緩すぎると、不正アクセスを許してしまう。

---

✅ これで ACLをテーマとした10問セット が完成しました。

👉 ご希望であれば、これを 午後Ⅰ形式（短文解析・穴埋め中心） や 午後Ⅱ形式（シナリオ：ACLを設計してセキュリティポリシーを満たす課題） に展開可能です。

次は午後Ⅰ形式と午後Ⅱ形式どちらに広げますか？