情報セキュリティマネジメント試験過去問 - 分野別(科目A) - 通信プロトコル

答え ： イ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(ネットワーク層，トランスポート層)
解説 ：
ネットワークアドレスは，IPアドレスとサブネットマスクをビットごとに論理積（AND）して求めます。サブネットマスクの1の部分がネットワーク部，0の部分がホスト部を表すので，ホスト部をすべて0にしたものがネットワークアドレスです。

今回のサブネットマスクは「255.255.255.240」です。最初の三つの数字は「255」なので，IPアドレスの先頭から3オクテット「10.170.70」はそのまま残ります。注目するのは最後の数字だけです。

「240」を2進数で書くと「11110000」，IPアドレスの「19」は「00010011」です。この二つのAND（論理積）を取ると「00010000」となり，10進数では「16」です。したがって，ネットワークアドレスは「10.170.70.16」となり，「イ」が正解です。

別の考え方もできます。「240」のマスクでは，最後の数字が16ごとに区切られたネットワーク（0～15，16～31，32～63…）になります。「19」は16から31の範囲に入るので，先頭の16が答えです。

「ア」の「10.170.70.0」は0～15の範囲の先頭です。「ウ」の「10.170.70.31」は，この範囲の最後の値で，ブロードキャストアドレスです。「エ」の「10.170.70.255」は，サブネットマスクが「255.255.255.0」のときのブロードキャストアドレスです。

答え ： ウ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(ネットワーク層，トランスポート層)
解説 ：
TCPの80番ポートは，Webサイトの閲覧に使うHTTPの標準ポート番号です。社内のPCからWebサイトを見るために，ファイアウォールで通信が許可されていることが多いです。マルウェアは，その通信に紛れて指令サーバと連絡を取ろうとします。人の出入りが多い正面玄関から堂々と入るようなものです。正解は「ウ」です。

「ア」は，DNSのゾーン転送に使うのはTCPの53番ポートなので誤りです。

「イ」は，HTTPSで使うのは443番ポートで，80番ポートではありません。

「エ」は，名前解決に使うのは主に53番ポートです。

答え ： エ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(アプリケーション層)
解説 ：
電子メールのやり取りで，メールの送信に使うプロトコルはSMTP，メールサーバからの受信に使うプロトコルは，POP3またはIMAP4です。郵便に例えると，SMTPはポストに投函して相手の郵便局まで運んでもらう仕組みで，POP3やIMAP4は，自分の私書箱から手紙を受け取る仕組みです。この組合せに合うのは，送信がSMTP，受信がIMAP4の「エ」です。

「ア」は，送信にIMAP4，受信にPOP3としており，両方とも受信用のプロトコルなので誤りです。

「イ」は，送信にIMAP4，受信にSMTPで，役割が逆です。

「ウ」は，送信にPOP3を使っていますが，POP3は受信用で，送信には使えません。

答え ： イ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(アプリケーション層)
解説 ：
時刻同期に使われるプロトコルは「NTP」（Network Time Protocol）で，UDPの123番ポートを使います。ファイアウォールでNTPの通信を許可しないと，社内サーバがインターネット上の時刻サーバと通信できず，時刻を合わせられません。したがって「イ」が正解です。

「ア」の「FTP」はファイル転送のプロトコルで，TCPの21番ポートを使います。

「ウ」の「SMTP」はメール送信のプロトコルで，TCPの25番ポートを使います。

「エ」の「SNMP」はネットワーク機器の監視，管理に使うプロトコルで，161番ポートと162番ポートを使います。

答え ： エ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(ネットワーク層，トランスポート層)
解説 ：
「hostsファイル」とは，ドメイン名とIPアドレスの対応を記録したファイルで，DNSより先に参照されます。ボットに感染すると，ウイルス定義ファイルの提供元やOSの更新サイトなどのドメイン名を，「127.0.0.1」（自分自身）に向けるよう書き換えられることがあります。そうすると，更新やウイルス定義の取得ができなくなり，対策を無力化されてしまうからです。

「ア」「イ」「ウ」は，OS提供元，PC製造元，ウイルス定義ファイルの提供元のFQDNを自分自身に向けており，改ざんが疑われます。一方，「エ」のlocalhostは，もともと自分自身を指す名前で，127.0.0.1と対応しているのが初期設定です。したがって「エ」が改ざんされていないと判断できます。

答え ： ウ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(ネットワーク層，トランスポート層)
解説 ：
ポート番号は，TCPやUDPで，通信するアプリケーションを識別する情報です。同じIPアドレスのコンピュータ上で，Webサーバやメールサーバなど複数のアプリケーションが動いていても，ポート番号で振り分けられます。したがって「ウ」が正解です。

「ア」は，LANでネットワークインタフェースカードを識別する「MACアドレス」の説明です。

「イ」は，TCP/IPネットワークでホストを識別する「IPアドレス」の説明です。

「エ」は，レイヤ2スイッチのポート（ケーブルの差込口）を識別する情報で，スイッチの物理的なポート番号などを指し，トランスポート層のポート番号とは別物です。

答え ： エ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(アプリケーション層)
解説 ：
「HTTPS」（HTTP over TLS）は，WebサーバとWebブラウザの間の通信を暗号化し，あわせてディジタル証明書によって，接続先のサーバが本物かどうかを確認する（サーバ認証）仕組みです。したがって「エ」が正解です。

「ア」のサーバ上のファイルの改ざん検知は，HTTPSの守備範囲ではなく，ファイル改ざん検知ツールなどの役割です。

「イ」のPC上のマルウェア検査は，ウイルス対策ソフトの役割です。

「ウ」のPCに対する侵入検知は，IDSの役割です。

答え ： ア
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(アプリケーション層)
解説 ：
HTTPのステータスコードは，サーバがリクエストにどう応じたかを三桁の数字で表します。「404 Not Found」は，リクエストされたURLに該当するページやファイルが，Webサーバ内に見つからなかったことを意味します。URLの打ち間違いや，ページが削除された場合に表示されます。したがって正解は「ア」です。

「イ」は，ホスト名をDNSで調べても見つからなかった場合で，HTTPの応答が返る前の段階の失敗です。

「ウ」は，経路が見つからずHTTPリクエストがタイムアウトになった場合で，HTTPの応答も返りません。

「エ」は，ログイン時のIDが見つからず拒否された場合で，認証に関するエラーです。

答え ： ウ
分野 ： その他の分野 › 技術要素 › ネットワーク › 通信プロトコル › プロトコルとインタフェース(アプリケーション層)
解説 ：
「DHCP」とは，PCなどに，IPアドレスを自動で割り当てる仕組みです。DHCPによる自動設定を行うPCは，起動時にLAN全体に呼び掛けて，DHCPサーバを探します。そのため，DHCPサーバのアドレスをあらかじめ設定しておく必要はありません。「ウ」が正解です。

「ア」は，IPアドレスだけでなく，サブネットマスクやデフォルトゲートウェイも自動設定できるので誤りです。

「イ」は，自動設定を行うPCと，固定のIPアドレスのPCを，混在させることができます。

「エ」は，一度割り当てられたアドレスは，貸出し期間が過ぎれば別のアドレスに変わることもあります。