ネットワークスペシャリスト午前Ⅱ平成３０年度秋過去問（解説なし）

ア　通信を開始する前にネットワークに対して帯域などのリソースを要求し，確保の状況に応じて通信を制御することを，アドミッション制御という。

イ　入力されたトラフィックが規定された最大速度を超過しないか監視し，超過分のパケットを破棄するか優先度を下げる制御を，シェーピングという。

ウ　パケットの送出間隔を調整することによって，規定された最大速度を超過しないようにトラフィックを平準化する制御を，ポリシングという。

エ　フレームの種類や宛先に応じて優先度を変えて中継することを，ベストエフォートという。

ア　一つのホスト名に複数のIPアドレスを対応させることはできるが，複数のホスト名に同一のIPアドレスを対応させることはできない。

イ　一つのホスト名に複数のIPアドレスを対応させることも，複数のホスト名に同一のIPアドレスを対応させることもできる。

ウ　複数のホスト名に同一のIPアドレスを対応させることはできるが，一つのホスト名に複数のIPアドレスを対応させることはできない。

ア　OSIのディレクトリサービスであるX.500シリーズに機能を追加して作成され，X.500シリーズのプロトコルを包含している。

エ　問合せ処理を軽くするためにTCPは使わずUDPによって通信し，通信の信頼性はLDAPプロトコル自身で確保する。

エ　マルチキャストパケットは，ネットワーク上の全てのホストによって受信され，IPよりも上位の層で，必要なデータか否かが判断される。

イ　OpenFlowを用いたネットワークでは、ネットワーク機器がデータ転送を行うための情報はコントローラから提供される。

ウ　アプリケーションは，Data-Controller Plane Interface(サウスバウンドインタフェースとも呼ばれる)を介して，コントローラに指示を出す。

ア　HTTP GETリクエストを繰り返し送ることによって，攻撃対象のサーバにコンテンツ送信の負荷を掛ける。

イ　pingコマンドを用いて大量の要求パケットを発信することによって、攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。

ウ　コネクション開始要求に当たるSYNパケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。

エ　大量のTCPコネクションを確立し、攻撃対象のサーバに接続を維持させ続けることによって，リソースを枯渇させる。

ア　ESPのトンネルモードを使用すると、暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。

エ　ホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。

ア　TLSで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので，WebサーバのIPアドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。

ウ　TLSで使用する個人認証用のディジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。

エ　TLSはWebサーバと特定の利用者が通信するためのプロトコルであり，Webサーバへの事前の利用者登録が不可欠である。

イ　アクセスポイントにはIEEE802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。

ア　処理能力を超えてフレームを受信する可能性があるとき，一時的に送信の中断を要求し，受信バッファがあふれないようにする。

イ　接続相手のNICが対応している通信規格又は通信モードの違いを自動的に認識し，最適な速度で通信を行うようにする。

ウ　ソフトウェアでNICをエミュレートし，1台のコンピュータに搭載している物理NICの数以上のネットワークインタフェースを使用できるようにする。

エ　一つのIPアドレスに複数のNICを割り当て，負荷分散，帯域の有効活用，及び耐障害性の向上を図る。