ダンプ解析に関するネットワークスペシャリスト試験
以下に「 ダンプ解析 」をテーマとしたネットワークスペシャリスト試験形式の問題を、 【選択式】【正解】【解説】【穴埋め】【誤文訂正】のセットで 10問一気に 作成します。 ■ 問題1 ネットワークトラフィックのダンプ解析に使用されるツールとして 最も適切 なのはどれか。 A. PuTTY B. Wireshark C. ipconfig D. ping 【正解】B 【解説】Wiresharkはパケットキャプチャおよびダンプ解析ツールとして広く用いられる。 【穴埋め】ネットワークのパケットを詳細に解析するには ________ がよく使用される。 → Wireshark 【誤文訂正】pingはパケットの詳細なダンプ解析が可能なツールである。 → 正しくは、pingは疎通確認用ツールであり、解析には不向きである。 ■ 問題2 ダンプファイルで Ethernetヘッダ 内に含まれる情報はどれか。 A. TTL B. 宛先MACアドレス C. ポート番号 D. IPアドレス 【正解】B 【解説】Ethernetヘッダには、宛先および送信元のMACアドレスが含まれる。 【穴埋め】Ethernetヘッダには、送信元と ________ のMACアドレスが含まれる。 → 宛先 【誤文訂正】Ethernetヘッダには送信元と宛先のIPアドレスが含まれる。 → 正しくは、MACアドレスが含まれる。 ■ 問題3 IPパケットの TTL値 の減少は何を意味するか。 A. 応答速度の低下 B. 通信の暗号化 C. 経由ルータの数の増加 D. 通信速度の上昇 【正解】C 【解説】TTL（Time To Live）はルータを1つ通過するごとに1減少する。 【穴埋め】TTL値が減少することで、通過した ________ の数が分かる。 → ルータ 【誤文訂正】TTL値が大きくなるほどルータを多く通過したことになる。 → 正しくは、TTLは通過ごとに減少する。 ■ 問題4 TCP通信において、 3ウェイハンドシェイク 開始を示すフラグはどれか。 A. FIN B. PSH C. RST D. SYN 【正解】D 【解説】TCPはSYN→SYN/ACK→ACKの順に通信を開始する。 【穴埋...