TCPコネクションの範囲に関するネットワークスペシャリスト試験午後Ⅱ形式問題
了解です。 では「TCPコネクションの範囲」に関するネットワークスペシャリスト試験 午後Ⅱ形式の長文問題として、試験風に10問まとめます。 範囲＝送信元IP・宛先IP・送信元ポート番号・宛先ポート番号の4つの組で識別されることを軸に、解析や応用シナリオも含めます。 TCPコネクションの範囲（午後Ⅱ形式） 問題集 設問1：基本的な識別要素 TCPコネクションは、どの4つの情報の組み合わせによって一意に識別されるか。 設問2：キャプチャ解析 以下の2つのパケットが同一のTCPコネクションに属するか判断せよ。 パケットA: 送信元IP 192.168.1.10 , 送信元ポート 50000 , 宛先IP 203.0.113.5 , 宛先ポート 443 パケットB: 送信元IP 203.0.113.5 , 送信元ポート 443 , 宛先IP 192.168.1.10 , 宛先ポート 50000 設問3：同一ホスト内複数接続 クライアントが同一サーバの同一ポートに対して同時に複数接続を張る場合、何を変えることでコネクションを区別できるか。 設問4：NAT環境での識別 NATルータを介して複数のクライアントが同じサーバにアクセスしている。サーバから見た場合、TCPコネクションの識別にはNATルータで何が変換されているか。 設問5：ポート番号再利用の注意点 あるクライアントが短時間で同一サーバ・同一ポートに対して複数回接続を行うとき、ポート番号再利用による誤認を防ぐには何が必要か。 設問6：TCPとUDPの範囲識別の違い TCPコネクションの識別に用いる4つの要素はUDPにも適用できるか、理由とともに答えよ。 設問7：キャプチャによるコネクション識別 次の3つのパケットのうち、どれが同じTCPコネクションに属するか選べ。 192.0.2.10:5000 → 198.51.100.1:80 192.0.2.10:5000 → 198.51.100.1:443 198.51.100.1:80 → 192.0.2.10:5000 設問8：ファイアウォール設定 ファイアウォールで「特定のTCPコネクション」だけ許可する場合、ルールとして最低限指定すべき情報は何か。 設問9：セッション切断後の新接続 ...