sFlowに関するネットワークスペシャリスト試験

 了解しました！

ここでは sFlow をテーマにして、

択一式問題（10問）

午後Ⅰ形式（短文解析・穴埋め）問題（10問）

午後Ⅱ形式（シナリオ型）問題（10問）

をすべて一括で作成し、各設問に 解答と解説 を付けます。

---

📘 sFlowに関するネットワークスペシャリスト試験問題集

---

【択一式問題 10問】

---

問題1

sFlowの主な役割はどれか。

A. ネットワークのリアルタイム監視

B. 暗号化通信の提供

C. 認証局の管理

D. VLANのタグ付け

正解：A

解説： sFlowはトラフィックをサンプリングしてリアルタイム監視を行うプロトコルである。

---

問題2

sFlowで使用されるサンプリング方式はどれか。

A. ランダムサンプリング

B. 全パケットキャプチャ

C. 固定サイズのスライディングウィンドウ

D. 時系列圧縮

正解：A

解説： sFlowはランダムサンプリングにより負荷を抑えてトラフィックを分析する。

---

問題3

sFlowのエージェントが配置される場所はどこか。

A. アプリケーションサーバ

B. ネットワーク機器（スイッチ・ルータ）

C. データベースサーバ

D. 認証サーバ

正解：B

解説： sFlowエージェントはスイッチやルータなどのネットワーク機器上で動作する。

---

問題4

sFlowとNetFlowの違いとして正しいものはどれか。

A. sFlowはサンプリング、NetFlowはフロー収集

B. sFlowは暗号化必須、NetFlowは暗号化不要

C. sFlowはTCP専用、NetFlowはUDP専用

D. sFlowはレイヤ2専用、NetFlowはレイヤ3専用

正解：A

解説： sFlowはパケットをサンプリングするが、NetFlowはフローレコードを収集する方式。

---

問題5

sFlowでトラフィック情報を送信する際に使用されるプロトコルはどれか。

A. TCP

B. UDP

C. ICMP

D. HTTP

正解：B

解説： sFlowは軽量性を重視し、UDPを利用してコレクタにデータを送信する。

---

問題6

sFlowが得意とする監視対象はどれか。

A. 高速ネットワークにおける全体的な傾向把握

B. 小規模LANの完全パケット解析

C. VPN通信の暗号復号

D. アクセス制御リストの自動生成

正解：A

解説： sFlowは全パケットを扱わないため、高速ネットワークでのトラフィック傾向把握に適している。

---

問題7

sFlowコレクタの役割はどれか。

A. パケットを暗号化する

B. サンプリングデータを収集し分析する

C. サンプリング間隔を調整するためにフロー制御を行う

D. サーバ間通信を中継する

正解：B

解説： コレクタはエージェントから送られるデータを集めて可視化・分析する役割を担う。

---

問題8

sFlowでエージェントからコレクタへデータが送信される頻度は何によって決まるか。

A. サンプリングレートとポーリング間隔

B. ルーティングテーブルのサイズ

C. VLAN数

D. MTUサイズ

正解：A

解説： sFlowはサンプリングレートとポーリング間隔の設定で収集頻度が変わる。

---

問題9

sFlowが主に利用される分野はどれか。

A. インシデントレスポンス

B. トラフィック監視とキャパシティプランニング

C. データベース設計

D. 暗号鍵管理

正解：B

解説： sFlowはトラフィック監視や将来の回線増強計画に活用される。

---

問題10

sFlowの利点として正しいものはどれか。

A. 高速ネットワークでも低負荷で監視できる

B. 全パケットを記録できる

C. TCPコネクションを強制切断できる

D. VPN通信を自動的に復号できる

正解：A

解説： サンプリングにより機器への負荷が軽く、高速環境に適している。

---

【午後Ⅰ形式（短文解析・穴埋め）10問】

---

問題1

sFlowは ______ を用いてトラフィックを監視する。

解答：サンプリング

解説： sFlowは全パケットではなくサンプリングを利用する。

---

問題2

sFlowのエージェントは ______ やルータに実装される。

解答：スイッチ

解説： ネットワーク機器に実装されてトラフィックを観測する。

---

問題3

sFlowデータは ______ プロトコルを利用して送信される。

解答：UDP

解説： 軽量性重視のためUDPが利用される。

---

問題4

sFlowで収集したデータは ______ が集約して分析する。

解答：コレクタ

解説： コレクタが中心的に分析する役割を持つ。

---

問題5

sFlowの収集頻度は ______ とポーリング間隔によって決まる。

解答：サンプリングレート

解説： これにより監視の粒度が制御される。

---

問題6

sFlowは全パケットを収集するのではなく ______ 的に収集する。

解答：統計的

解説： 統計的なアプローチで負荷を下げている。

---

問題7

sFlowはネットワークの ______ を把握するのに適している。

解答：トラフィック傾向

解説： 長期的なトラフィックの利用状況を可視化できる。

---

問題8

NetFlowと異なり、sFlowは ______ を利用してトラフィック情報を得る。

解答：パケットサンプリング

解説： フローベースでなくパケットベースのサンプリングが特徴。

---

問題9

sFlowは ______ プランニングに活用される。

解答：キャパシティ

解説： 将来の回線設計に役立つ。

---

問題10

sFlowは高速ネットワーク環境でも ______ な監視が可能。

解答：低負荷

解説： サンプリングにより処理負荷が軽減される。

---

【午後Ⅱ形式（シナリオ型）10問】

---

問題1

ある企業ネットワークで、10Gbpsのバックボーンを持つが、従来のフルパケットキャプチャでは性能限界に達している。管理者はsFlowの導入を検討している。

→ なぜsFlowが有効か説明せよ。

解答例： sFlowはサンプリング方式を採用しており、高速ネットワークでも低負荷でトラフィック全体の傾向を把握できるため。

---

問題2

ネットワーク機器に実装されたsFlowエージェントから収集された情報を利用する際の利点を述べよ。

解答例： 機器側で直接サンプリングを行うため、専用キャプチャ装置が不要となり、リアルタイムでデータ収集が可能。

---

問題3

管理者がsFlowを用いてトラフィック傾向を監視しているが、細かいセッション単位の情報が欲しい場合、どのような限界があるか。

解答例： sFlowはサンプリングに基づくため、個々のセッションの完全な情報は取得できず、統計的な傾向分析に適している点が限界。

---

問題4

sFlowとNetFlowを比較し、運用上の使い分け方を説明せよ。

解答例： sFlowは統計的傾向分析に適し、高速ネットワークで有効。NetFlowは詳細なフローデータが必要な場合に適する。

---

問題5

あるISPがトラフィック傾向を監視するためにsFlowを導入した。得られたデータはどのような場面で役立つか。

解答例： 回線増設計画、異常トラフィックの検知、アプリケーション利用傾向の把握などに役立つ。

---

問題6

sFlowでサンプリングレートを高く設定した場合のメリット・デメリットを述べよ。

解答例： メリット：より詳細な監視が可能。デメリット：機器負荷が増加し、ネットワーク帯域を消費する。

---

問題7

ある企業でsFlowを導入したが、UDPによるデータ転送がファイアウォールで遮断されていた。どう対策すべきか。

解答例： ファイアウォールの設定でsFlowのUDPポート（デフォルト6343番）を開放する必要がある。

---

問題8

sFlowコレクタがダウンした場合、監視にどのような影響があるか。

解答例： エージェントから送られたデータが収集できなくなり、監視が停止する。リアルタイム性が失われ、後追い分析が困難となる。

---

問題9

sFlowの導入により、従来のSNMPポーリングとの違いは何か。

解答例： SNMPは機器の統計情報をポーリングするのに対し、sFlowはパケットを直接サンプリングしてリアルタイムのトラフィック傾向を把握できる。

---

問題10

企業ネットワークの運用管理者が「DDoS攻撃対策」の一環としてsFlowを導入した。どのように役立つか説明せよ。

解答例： sFlowにより異常なトラフィックパターンや急激な増加を早期に検知し、DDoS攻撃の兆候を把握して対策に繋げられる。

---

✅ まとめ

択一式問題：基本仕様と特徴を確認

午後Ⅰ形式：穴埋め・短文解析で用語整理

午後Ⅱ形式：シナリオベースで実践的理解

---

👉 次は「sFlowとNetFlowの比較をテーマに午後Ⅱ形式10問」など、比較問題に発展させますか？