Cyber-Chaos

 了解しました！ ここでは 「VXLANの導入」 をテーマにした ネットワークスペシャリスト試験 午後Ⅱ形式問題 10問 を一括で作成し、それぞれに 解答・解説 を付けます。 --- 📘 VXLAN導入に関する午後Ⅱ形式問題（10問） --- 問題1 あるデータセンターでは、従来のVLANを用いたマルチテナント環境を運用していたが、テナント数が増えすぎて収容しきれなくなった。この課題を解決するためにVXLANを導入する場合の利点を説明せよ。 解答例： VXLANは24ビットのVNIを利用することで約1,600万の論理ネットワークを収容でき、VLANの4096制約を解消できる。 解説： VLANのIDは12ビットで最大4096までだが、VXLANではVNIにより大規模なマルチテナント環境を実現可能。 --- 問題2 VXLANはUDPを用いたカプセル化方式である。この設計によってデータセンター間接続においてどのようなメリットがあるか説明せよ。 解答例： UDPベースであるため既存のIPネットワーク上で容易に転送でき、マルチパス転送（ECMP）にも対応できる。 解説： VXLAN over UDPはL3ネットワーク上で柔軟に拡張でき、トランスポート層の負荷分散機能を利用できる点がメリット。 --- 問題3 VXLAN導入時、MTUの設計を見直す必要がある。その理由と具体的な対応策を述べよ。 解答例： VXLANではUDPヘッダ＋VXLANヘッダが追加されるためパケットサイズが肥大化する。これによりフラグメントが発生する可能性があるため、MTUを拡張（jumbo frame設定など）して対応する。 解説： VXLANのオーバーヘッドは約50バイト。データセンターネットワークではMTUを9000バイトに設定する例が多い。 --- 問題4 VXLANでは従来のフラッディングによるMACアドレス学習に代わり、制御プレーンでの学習が推奨される。その理由を説明せよ。 解答例： フラッディングはネットワーク規模が大きくなるとブロードキャストが過剰になり効率が悪い。BGP EVPNを制御プレーンに用いることで、効率的かつスケーラブルなMAC学習が可能になる。 解説： VXLAN EVPNはIETFで標準化されており、スケーラビリティと運用効率を改善する。 --- 問題5 VX...

 承知しました ✅ ここでは TRILL（Transparent Interconnection of Lots of Links）とFCoE（Fibre Channel over Ethernet）の組合せ をテーマに、 午後Ⅱ形式のシナリオ問題10問 と 模範解答＋解説 を一括で作成します。 --- 📘 TRILLとFCoEの組合せに関する午後Ⅱ形式問題（10問） --- 問題1 あるデータセンターでFCoEを導入したが、スパニングツリーにより冗長経路が利用できず輻輳が発生した。この問題を解消するためにTRILLを導入した場合のメリットを述べよ。 解答：TRILLはループ防止をしながら全経路のマルチパス利用を可能とするため、FCoEトラフィックの輻輳を分散できる。 解説：従来のSTPではリンクの一部が遮断されるが、TRILLはIS-ISベースのルーティングで全経路利用が可能となる。 --- 問題2 FCoEとTRILLを組み合わせる際、イーサネットの無損失伝送が求められる。これを実現する技術を挙げ、その役割を説明せよ。 解答：Data Center Bridging（DCB）のPFC（Priority-based Flow Control）。特定のトラフィッククラスに対し輻輳発生時でもフローを停止でき、FCoEの無損失要件を満たす。 解説：FCoEはFCと同様、損失に弱い。PFCがフレーム廃棄を防ぎ、TRILLでの経路多重利用と併用される。 --- 問題3 TRILLを導入したFCoE環境において、RBridgeの役割を説明せよ。 解答：RBridgeはTRILLヘッダを付加し、IS-ISを用いて最適経路を決定してFCoEフレームを転送する。 解説：従来のスイッチと異なり、TRILLはループ回避のためルーティング的にフレームを処理する。 --- 問題4 FCoEとTRILLを組み合わせた場合の拡張性について説明せよ。 解答：TRILLは階層的なルーティングにより大規模なレイヤ2ドメインを構築可能で、FCoEの拡張におけるスケーラビリティを確保できる。 解説：STPでは数百台規模で制約があるが、TRILLにより数千スイッチ規模でも構成可能となる。 --- 問題5 TRILLとFCoEを組み合わせる環境で、フレーム順序保証の課題をどう解決するか説明せよ。 ...

 了解しました！ ではご要望に沿って、WPA と WPA2 に関するネットワークスペシャリスト試験 午後Ⅱ形式問題（シナリオ形式）10問＋解答解説 を作成します。 --- 午後Ⅱ形式問題：WPAとWPA2 --- 問題1 あなたの組織では、古い無線LANアクセスポイントを利用しており、現在は WEPからWPAへの移行 を検討している。 WPAが導入された背景を説明せよ。 解答例： WEPのRC4暗号やIVの脆弱性により解読が容易であったため、TKIPを導入したWPAが暫定的に標準化された。 解説： WEPは短いIVと弱い鍵管理が原因で実用的に解読可能とされた。WPAはAES導入までの暫定策としてTKIPを採用した。 --- 問題2 WPAにおける TKIP の役割を説明せよ。 解答例： TKIPはRC4を継続利用しつつ、鍵をパケットごとに動的に変化させ、IVの再利用問題を軽減する役割を持つ。 解説： 暗号アルゴリズム自体はRC4だが、パケット単位の鍵ストリーム生成を改良し、再利用リスクを抑えた。 --- 問題3 WPA2では 暗号アルゴリズムとしてAES-CCMPが採用 された。その利点を述べよ。 解答例： AESは強力なブロック暗号であり、CCMPにより暗号化と同時に完全性（改竄検知）を保証できる。 解説： CCMP（Counter Mode with CBC-MAC Protocol）はCTRモードで暗号化、CBC-MACで認証を行い、安全性が大幅に強化された。 --- 問題4 以下のパケットキャプチャから、認証手順の特徴を読み取り、どの方式か答えよ。 1. STA → AP : Authentication Request 2. AP → STA : Authentication Response 3. STA → AP : Association Request 4. AP → STA : Association Response 5. 4-Way Handshake 開始 解答例： WPA/WPA2-Enterprise（802.1X/EAPを利用）による4-Way Handshake。 解説： Association後に4-Way Handshakeを実行するのはWPA/WPA2の特徴であり、PTK生成を行う。 --- 問題5 4-Way Han...

 了解しました！ ここでは IEEE802.1Xの「サプリカント」と「オーセンティケータ」 をテーマにした ネットワークスペシャリスト試験 午後Ⅱ形式（シナリオベース）問題 を10問まとめて作成し、各設問ごとに 解答例と解説 を用意しました。 --- 午後Ⅱ形式問題集：IEEE802.1X（サプリカントとオーセンティケータ） --- 問題1 大学のキャンパスネットワークで、各研究室のPCを不正利用から守るためにIEEE802.1Xが導入された。 サプリカントとオーセンティケータの役割をそれぞれ簡潔に述べよ。 解答例： サプリカント：認証を受ける端末（PCやスマートデバイス）。 オーセンティケータ：ネットワーク接続の制御を行う機器（スイッチやAP）。 解説： 802.1Xでは端末（サプリカント）が認証を要求し、スイッチやAP（オーセンティケータ）が認証サーバとの間を仲介する。 --- 問題2 あるPCからLANケーブルを差し替えただけで認証が必要となった。これはオーセンティケータのどのような機能によるか説明せよ。 解答例： オーセンティケータがポート単位でサプリカントを識別し、認証完了前はUnauthorized状態にしているため。 解説： スイッチの各ポートはオーセンティケータとして動作し、認証完了後のみ通信を許可する。 --- 問題3 以下のパケットキャプチャを確認した。 1. サプリカント → オーセンティケータ : EAPOL-Start 2. オーセンティケータ → サプリカント : EAP-Request/Identity 3. サプリカント → オーセンティケータ : EAP-Response/Identity この時点でオーセンティケータが次に行う処理を説明せよ。 解答例： オーセンティケータは受け取ったEAP-Response/IdentityをRADIUSパケットにカプセル化して認証サーバへ転送する。 解説： オーセンティケータ自身は認証判定を行わず、認証サーバへEAP情報を中継する。 --- 問題4 サプリカントが誤ったパスワードを入力した場合、オーセンティケータのポート状態はどうなるか。 解答例： Unauthorized状態のままとなり、ユーザはネットワークに接続できない。 解説： 認証が失敗すると、オーセンティケータはポートを開放せ...

 了解しました！ それではご要望に従い、SYN Flood攻撃 をテーマにした 午後Ⅱ形式問題（シナリオベース、長文読解+設問形式） を10問まとめて作成します。 --- SYN Flood攻撃に関する午後Ⅱ形式問題（10問） --- 問題1 あなたの組織のWebサーバが突如として応答しなくなった。調査の結果、大量の SYNパケット が送信元を偽装してサーバに到達していることが判明した。 この攻撃の仕組みを簡潔に説明せよ。 --- 問題2 攻撃を受けたWebサーバでは、半開き状態（SYN-RECEIVED）のTCPコネクションが大量に残っていた。 この現象がサーバのリソースを圧迫する理由を説明せよ。 --- 問題3 SYN Flood攻撃において送信元IPアドレスを偽装する利点を2つ挙げ、説明せよ。 --- 問題4 以下はサーバで取得したパケットキャプチャの抜粋である。 No. Time Source Destination Protocol Info 1 0.001 203.0.113.5 192.0.2.10 TCP SYN 2 0.002 198.51.100.7 192.0.2.10 TCP SYN 3 0.003 192.0.2.10 203.0.113.5 TCP SYN, ACK 4 0.004 192.0.2.10 198.51.100.7 TCP SYN, ACK このキャプチャが示す異常な特徴を述べよ。 --- 問題5 攻撃対象のサーバ側で可能な軽減策を2つ挙げ、それぞれの原理を説明せよ。 --- 問題6 ファイアウォールやロードバランサによる防御で有効な対策を2つ挙げ、SYN Flood攻撃にどのように効果があるかを説明せよ。 --- 問題7 SYN Cookieを用いた対策の仕組みについて説明せよ。特に「サーバが保持する状態」をどのように軽減しているかに着目せよ。 --- 問題8 以下のようにSYN Flood攻撃と似たパターンで観測されるDoS攻撃と比較し、違いを説明せよ。 UDP Flood ICMP Flood --- 問題9 SYN Flood攻撃に対して、ISPや上流ネットワ...

 了解しました ✅ それでは 午後Ⅱ形式（長文シナリオ＋設問形式） で、 「映像配信ネットワーク設計におけるIGMPスヌーピング導入課題」 をテーマとした模擬問題を作成します。 --- 午後Ⅱ形式問題（シナリオ＋設問） --- 【設問シナリオ】 ある企業では、社内の研修や全社会議を IPマルチキャスト方式による映像配信 で行うことを計画している。 これまではユニキャスト配信を利用していたが、同時接続数が数百に達し、サーバやネットワークに過大な負荷がかかっていた。 そこで、ネットワーク帯域の効率化を目的に、マルチキャストを利用した ストリーミング配信システム を導入することになった。 ネットワークは以下の構成である： 各拠点はL2スイッチで接続され、L3ルータを介して本社の映像配信サーバにアクセスする。 本社配信サーバは、IPv4マルチキャストアドレス 239.1.1.1 を利用して映像ストリームを配信する。 各拠点のPCはWindowsクライアントであり、映像視聴時にIGMPv2を用いてマルチキャストグループにJoinする。 当初は、拠点内のすべてのスイッチでIGMPスヌーピングが無効化されていたため、映像配信開始と同時に、すべてのPCに配信トラフィックがフラッディングされ、業務アプリケーションの遅延が頻発した。 そこでネットワーク管理者は、スイッチで IGMPスヌーピング を有効化し、マルチキャスト配信を改善しようとした。 しかし、導入にあたって以下のような課題が浮上している： 1. 一部の拠点でIGMP Querierが存在せず、Join/Leaveが正しく処理されない。 2. 視聴クライアントが離脱しても、一部のポートにマルチキャストが送られ続ける。 3. 複数VLANを跨いだマルチキャスト配信のため、PIMによるルータ間制御が必要だが、設計が不十分である。 4. 配信トラフィックがQoS設定されておらず、映像が途切れることがある。 --- 【設問】 設問1 IGMPスヌーピングを導入する目的を説明せよ。 --- 設問2 IGMP Querierが存在しない場合に起こる問題を説明し、その対策を述べよ。 --- 設問3 クライアントが離脱したにもかかわらずマルチキャストが送られ続ける原因と対策を述べよ。 --- 設問4 VLANを跨いでマルチキャストを配...