平成22年度秋季問題

問題16

WAF(Web Application Firewall)のブラックリスト又はホワイトリストの説明のうち、適切なものはどれか。

ア	ブラックリストは脆弱性のあるサイトのIPアドレスを登録したものであり、該当する通信を遮断する。
イ	ブラックリストは、問題のある通信パターンを定義したものであり、該当する通信を遮断するか又は無害化する。
ウ	ホワイトリストは、脆弱性のないサイトのFQDNを登録したものであり、該当する通信を遮断する。
エ	ホワイトリストは、問題のある送信データをどのように無害化するかを定義したものであり、該当するデータを無害化する。

解答・解説へ

問題17

1台のサーバと複数台のクライアントが、100Mビット/秒のLANで接続されている。
業務のピーク時には、クライアント1台につき1分当たり600kバイトのデータをサーバからダウンロードする。
このとき、同時使用してもピーク時に業務を滞りなく遂行できるクライアントの数は何台までか。
ここで、LANの伝送効率は50%、サーバ及びクライアントの内部処理は無視できるものとし、1Mビット/秒=10⁶ビット/秒、1kバイト=1,000バイトとする。

ア	10
イ	625
ウ	1,250
エ	5,000

解答・解説へ

問題18

LANの制御方式に関する記述のうち、適切なものはどれか。

ア	CSMA/CD方式では、単位時間当たりの送出フレーム数が増していくと、衝突の頻度が増すので、スループットはある値をピークとして、その後下がる。
イ	CSMA/CD方式では、一つの装置から送出されたフレームが順番に各装置に伝送されるので、リング状のLANに適している。
ウ	TDMA方式では、伝送路上におけるフレームの伝送遅延時間による衝突が発生する。
エ	トークンアクセス方式では、トークンの巡回によって送信権を管理しているので、トラフィックが増大すると、CSMA/CD方式に比べて伝送効率が急激に低下する。

解答・解説へ

問題19

DNSSECの説明として、適切なものはどれか。

ア	DNSサーバへのDoS攻撃を防止できる。
イ	IPsecによる暗号化通信が前提となっている。
ウ	代表的なDNSサーバの実装であるBINDの代替として使用する。
エ	ディジタル署名によってDNS応答の正当性を確認できる。

解答・解説へ

問題20

TCPのコネクション確立方式である3ウェイハンドシェイクを表す図はどれか。

解答・解説へ