オフロード(主にネットワークにおける暗号処理やSSL/TLS処理、チェックサム処理などを専用ハードウェアや装置に委譲する仕組み)をテーマとしたネットワークスペシャリスト試験
承知しました。
ここでは オフロード(主にネットワークにおける暗号処理やSSL/TLS処理、チェックサム処理などを専用ハードウェアや装置に委譲する仕組み)をテーマに、ネットワークスペシャリスト試験向けの 択一式問題10問と解答・解説 を作成します。
---
オフロードに関する択一問題(10問)
問題1
ネットワークにおける「オフロード」の定義として最も適切なのはどれか。
A. ネットワークトラフィックを圧縮して転送する方式
B. 処理を専用装置に委譲してサーバCPUの負荷を軽減する方式
C. サーバの電源を切って処理を中断する方式
D. アプリケーションを外部に移行する方式
解答:B
解説:オフロードとは、SSL暗号化やチェックサム計算などの処理を専用ハードウェアに任せること。
---
問題2
SSL/TLSオフロードを導入する主な目的はどれか。
A. 通信の可用性を高めるため
B. サーバCPUの暗号処理負荷を軽減するため
C. ネットワークトポロジを簡略化するため
D. ファイアウォールを不要にするため
解答:B
解説:暗号化・復号処理を専用装置が代行し、サーバの負荷を軽減する。
---
問題3
NICに実装されるオフロード機能の例として正しいものはどれか。
A. RAID構成制御
B. TCPチェックサム計算
C. VLANの廃止
D. NATテーブル管理
解答:B
解説:NICはTCP/UDPチェックサム、Large Send Offload(LSO)などをハードウェアで処理可能。
---
問題4
IPsec処理をオフロードするメリットはどれか。
A. ルーティング制御が不要になる
B. サーバCPU負荷を減らし高速な暗号通信を実現できる
C. DHCPの必要性をなくす
D. ファイルシステムを統合できる
解答:B
解説:IPsecオフロードはVPNの暗号処理を専用装置に委譲して性能を確保する。
---
問題5
オフロード機能を持つ負荷分散装置の役割はどれか。
A. アプリケーションの論理削除
B. SSLセッションの終端と復号処理
C. RAIDの再構築
D. OSカーネルの更新
解答:B
解説:SSLアクセラレータ(ロードバランサ機能付)としてオフロードを実施する。
---
問題6
TCP Segmentation Offload(TSO)の説明として正しいものはどれか。
A. NICが大きなTCPデータを分割して送信する機能
B. サーバがNICに電源を供給する機能
C. VPNトンネルを自動生成する機能
D. DHCPを不要にする機能
解答:A
解説:TSOによりOSが大きなセグメントを作り、NICが小分けして送信する。
---
問題7
NICに搭載される「チェックサムオフロード」の効果はどれか。
A. サーバのストレージ容量増加
B. サーバCPUの負荷軽減
C. 通信プロトコルの簡略化
D. VLANの廃止
解答:B
解説:NICがチェックサム計算を担当することでCPU使用率が下がる。
---
問題8
SSL/TLSオフロードで考慮すべきセキュリティ上の懸念はどれか。
A. オフロード装置に復号データが集約される
B. VLAN間通信が遮断される
C. DHCPが停止する
D. ルータが不要になる
解答:A
解説:オフロード装置は復号処理を担うため、平文データの保護が重要。
---
問題9
ハードウェアによる暗号処理オフロードの利点はどれか。
A. トラフィックが増えると性能が低下する
B. 高性能だがCPUを大量に消費する
C. 専用チップにより処理効率が高まりスループットが向上する
D. スイッチのVLAN機能が不要になる
解答:C
解説:AES-NIやHSMなど専用チップにより暗号処理が高速化する。
---
問題10
オフロードが適用される典型的な分野はどれか。
A. ストレージ暗号化、TCP処理、SSL/TLS処理
B. RAID再構築、DHCPリレー、DNSキャッシュ
C. OSPF、BGP、EIGRP
D. NAT、PAT、VLAN
解答:A
解説:オフロードは主にCPU負荷の高い暗号化やトランスポート層処理に使われる。
---
まとめ
オフロードは「処理を専用装置やNICに任せる」ことでサーバCPU負荷を減らす仕組み。
典型例:SSL/TLSオフロード、チェックサムオフロード、TCPセグメンテーションオフロード、IPsecオフロード。
メリット:性能向上・CPU負荷軽減。デメリット:復号データ集中によるセキュリティリスク。
---
👉 次はこのオフロードについて、**午後Ⅰ形式(短文解析)と午後Ⅱ形式(シナリオ問題)**をセットで作成しますか?
コメント
コメントを投稿