情報セキュリティマネジメント試験過去問 - 分野別(科目A) - データ通信と制御

答え ： エ
分野 ： その他の分野 › 技術要素 › ネットワーク › データ通信と制御 › ネットワーク接続
解説 ：
社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュ（一時保存）してアクセスを速くする仕組みは，「エ」の「プロキシサーバ」です。

社内のPCに代わってインターネットにアクセスするので，外部から社内PCが直接見えなくなり，セキュリティの確保にも役立ちます。閲覧できるサイトを制限したり，通信の記録を取ったりすることもできます。

「ア」の「DMZ」（非武装地帯）は，社内ネットワークと外部の間に設ける中間的な区画で，公開用のWebサーバなどを置く場所です。

「イ」の「IPマスカレード」（NAPT）は，社内で使うプライベートIPアドレスを，一つのグローバルIPアドレスに変換して，複数の機器が同時にインターネットを使えるようにする技術です。

「ウ」の「ファイアウォール」は，通信の許可や遮断を決める仕組みで，キャッシュの機能はありません。

答え ： イ
分野 ： その他の分野 › 技術要素 › ネットワーク › データ通信と制御 › ネットワーク接続
解説 ：
「IPマスカレード」とは，社内のプライベートIPアドレスとポート番号の組合せを，ファイアウォールなどのインターネット側のIPアドレスとポート番号の組合せに変換する技術です。「NAPT」とも呼ばれます。会社の代表電話番号と内線番号の関係に似ていて，外部からは代表番号しか見えず，内部の個別の番号は隠されます。正解は「イ」です。

「ア」の「BGP」は，インターネット上で異なるネットワーク同士が経路情報を交換するためのプロトコルです。

「ウ」の「OSPF」は，組織内のネットワークで経路情報を交換するプロトコルです。

「エ」の「フラグメンテーション」は，大きなパケットを小さく分割する処理のことで，アドレスを隠す機能ではありません。

答え ： エ
分野 ： その他の分野 › 技術要素 › ネットワーク › データ通信と制御 › ネットワーク接続
解説 ：
「NAT」（Network Address Translation）とは，社内で使うプライベートIPアドレスと，インターネットで使うグローバルIPアドレスを，相互に変換する機能です。これにより，社内の複数の端末が，少ないグローバルIPアドレスでインターネットに接続できます。したがって「エ」が正解です。

「ア」は，アクセスした内容を保存して高速化する「キャッシュ」の説明です。

「イ」は，攻撃や侵入を検知する「IDS」（侵入検知システム）の説明です。

「ウ」は，特定の端末宛てのパケットだけを通す「パケットフィルタリング」の説明です。

答え ： ア
分野 ： その他の分野 › 技術要素 › ネットワーク › データ通信と制御 › ネットワーク接続
解説 ：
「ルータ」とは，LAN同士やLANとWANを接続して，ネットワーク層(OSI参照モデルの第3層)で，IPアドレスをもとに経路を選んでパケットを中継する機器です。「ア」が正解です。

「イ」の物理層で信号を増幅して中継するのは，「リピータ」の説明です。

「ウ」のデータリンク層でネットワーク同士を接続するのは，「ブリッジ」などの機器の説明です。

「エ」のMACアドレスを参照してデータフレームを他のLANに流すかどうかを判断するのも，ブリッジや「レイヤ2スイッチ」の説明です。