ACLに関するネットワークスペシャリスト試験
承知しました ✅ ここでは ACL（Access Control List：アクセス制御リスト） をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。 ネットワーク機器でのパケットフィルタリング、ルータやファイアウォールにおけるACLの役割、標準ACLと拡張ACLの違いなどを含めます。 --- ACLをテーマとした問題（10問） --- ■ 問題1（択一） ACLの主な役割はどれか。 A. 通信経路の暗号化 B. パケットの通過可否を制御する C. サーバの性能を向上させる D. ルーティングテーブルを更新する 正解：B 解説：ACLはアクセス制御リストであり、パケットを通すか拒否するかを定義する。 --- ■ 問題2（穴埋め） 標準ACLでは、フィルタリング条件として ________ アドレスのみを使用する。 → 解答：送信元IP --- ■ 問題3（誤文訂正） 「拡張ACLでは送信元IPのみを条件にフィルタリングを行う。」 → 正しくは：拡張ACLでは送信元IPだけでなく、宛先IP、プロトコル種別、ポート番号などを条件にできる。 --- ■ 問題4（択一） 標準ACLを適用する際の推奨位置はどこか。 A. 宛先に近い場所 B. 送信元に近い場所 C. ネットワークの中心部 D. インターネット境界の外側 正解：A 解説：標準ACLは宛先IPしか指定できないため、宛先に近いインターフェースで適用するのが望ましい。 --- ■ 問題5（穴埋め） 拡張ACLは一般的に、 ________ に近い場所で適用することが推奨される。 → 解答：送信元 --- ■ 問題6（択一） ACLの記述において、許可を表すキーワードはどれか。 A. deny B. drop C. permit D. allow 正解：C 解説：Cisco IOSでは permit が許可、deny が拒否を意味する。 --- ■ 問題7（誤文訂正） 「ACLの最後にはデフォルトで 'permit any' が暗黙的に存在する。」 → 正しくは：ACLの最後にはデフォルトで 'deny any' が暗黙的に存在する。 --- ■ 問題8（穴埋め） ACLの設定において、複数のルールは ________ から順に評価される。 → 解答：上 -...