TCPコネクションの張り方の違いによる中継方式の選択に関するネットワークスペシャリスト試験午後Ⅱ形式問題
了解です。 では、**「TCPコネクションの張り方の違いによる中継方式の選択」**をテーマに、ネットワークスペシャリスト試験の午後Ⅱ形式で10問構成します。 内容は、フルプロキシ型 / トランスペアレント型 / ハーフオープンリレー / トンネル方式などの比較・選択を中心にしています。 --- TCPコネクション張り方と中継方式選択 午後Ⅱ形式 10問 --- 問題1(フルプロキシ型) 企業のWebセキュリティゲートウェイでは、外部サイトと直接TCPコネクションを張らず、一旦ゲートウェイがクライアントからのTCP接続を受けて別途サーバへ接続する方式を採用している。 この方式は何か。 --- 問題2(フルプロキシ型の特徴) フルプロキシ型の中継方式において、クライアント側とサーバ側でそれぞれ独立したTCPコネクションを確立する利点として最も適切なものはどれか。 A. TCPハンドシェイクを1回で済ませられる B. TCP再送やウィンドウ制御を中継装置側で吸収できる C. MTUの自動検出を不要にできる D. 中継装置の負荷を減らせる --- 問題3(トランスペアレント型) TCPコネクションを中継する装置が、クライアントとサーバの間で同一のTCPコネクションを保持し、途中でTCP分割や再送を行わない方式はどれか。 --- 問題4(ハーフオープンリレー) ハーフオープンリレー方式では、クライアントからのSYNを受信後、中継装置がどのタイミングでサーバへSYNを転送するか。 A. クライアントからACKを受信後 B. サーバへの疎通確認が取れた後 C. クライアントのSYNを受信直後 D. TCP 3ウェイハンドシェイク完了後 --- 問題5(フルプロキシ vs トランスペアレント) フルプロキシ型とトランスペアレント型の比較で、以下の文章の空欄に入る語句の組み合わせとして正しいものはどれか。 「フルプロキシ型は**( a )に強く、トランスペアレント型は( b )**に優れる。」 A. a=セキュリティ機能、b=スループット B. a=スループット、b=セキュリティ機能 C. a=レイテンシ低減、b=暗号化通信 D. a=コスト低減、b=負荷分散 --- 問題6(SSL中継) HTTPS通信をフルプロキシ型で中継する場合に可能となるセキュリティ機能として適切...