平成25年度 秋期 科目A-2（午前Ⅱ）

解説

1000BASE-T は，カテゴリ 5 の性能を強化したエンハンスドカテゴリ 5 などの UTP ケーブルを使う。UTP ケーブルはシールドを持たないより対線で，2 本の導線をより合わせた対が 4 対収められており，1000BASE-T はこの 4 対すべてを使って通信する。イが適切である。

アは誤りで，全ての対を同じピッチでよると隣り合う対の間で漏話（クロストーク）が起きやすくなるので，対ごとにピッチを変えてある。ウの 1 対 250 M ビット／秒を上り下り同時に送り 4 対で全二重 1 G ビット／秒を実現するのは 1000BASE-T の方式で，1000BASE-TX は 2 対を送信用，2 対を受信用に分けて使う。エも誤りで，2 本の導線の間隔が広いほど外来ノイズを拾いやすくなるので，ノイズの大きさが間隔に反比例するという関係にはない。

解説

1 電文で送れるデータは 100 バイトなので，128×10³ バイトを送るには 128×10³÷100＝1,280 電文が必要である。1 電文は 128 バイト＝1,024 ビットで，128 k ビット／秒の回線では 1,024÷(128×10³)＝8 ミリ秒かかる。これに電文間の送信間隔 1 ミリ秒を加えると 1 電文当たり 9 ミリ秒となり，全体では 9 ミリ秒×1,280＝11.52 秒，およそ 12 秒である。エになる。

アの 2.6 は回線速度をバイト／秒と取り違えて 1 電文の伝送時間を 1 ミリ秒とし，送信間隔と合わせて 2 ミリ秒×1,280 と計算した値，イの 8 はオーバヘッドも送信間隔も考えずに 128×10³×8÷(128×10³) と計算した値，ウの 10 はオーバヘッドを含めた電文の伝送時間 8 ミリ秒×1,280≒10.2 秒だけで送信間隔を加えなかった値である。

解説

IEEE 802.11n は，複数のアンテナで同時に送受信する MIMO を採用するとともに，従来の 20 MHz のチャネル幅に加えて，隣り合う 2 チャネルを束ねた 40 MHz のチャネル幅（チャネルボンディング）を規定し，高速化を図った規格である。エが適切である。

アの IEEE 802.11a が使うのは 5 GHz 帯で，2.4 GHz 帯を使うのは 802.11b や 802.11g である。イの 802.11b の変調方式は DSSS（CCK）で，OFDM を使うのは 802.11a や 802.11g である。ウの 802.11g は 2.4 GHz 帯で OFDM を使う規格で，MIMO が規定されたのは 802.11n からである。

解説

OSPF はコストの合計が最小の経路を選ぶ。x と y を同じ値 k とすると，拠点 1（a）から拠点 3（i）へは，WAN1 経由が a－b－e－h－i で 30＋100＋30＋10＝170，WAN2 経由が a－d－g－f（又は h）－i で 40＋100＋k＋10＝150＋k である。WAN1 を通すには 170＜150＋k，つまり k＞20 が必要になる。拠点 2（c）から拠点 3 へは，WAN1 経由が c－b－e－h－i で 50＋100＋30＋10＝190，WAN2 経由が c－d－g－f（又は h）－i で 40＋100＋k＋10＝150＋k であり，WAN2 を通すには 150＋k＜190，つまり k＜40 が必要になる。20＜k＜40 を満たすのは 30 だけなので，イが適切である。

アの 20 では拠点 1 からの WAN2 経由のコストが 170 となって WAN1 経由と等しくなり，WAN1 だけを通すようにはできない（等コストの経路が並ぶ）。ウの 40 では拠点 2 からの 2 経路がともに 190 で等しくなり，エの 50 では拠点 2 からも WAN1 経由のほうがコストが小さくなる。

解説

リンクアグリゲーションは，コンピュータとスイッチングハブの間や，スイッチングハブ同士の間を接続する複数の物理回線を，論理的に1本の回線として束ねて扱う技術である。通信帯域を増やせるとともに，一部の回線が故障しても通信を続けられる。エが正しい。

アのスパニングツリーは，冗長な経路をもつネットワークでループを防ぐプロトコル。イのブリッジは，データリンク層でネットワークを中継する装置。ウのマルチホーミングは，複数の ISP などと接続してインターネット接続を冗長化する技術である。

解説

BGP-4 は，自律システム（AS）の間で経路情報を交換するエクステリアゲートウェイプロトコルである。TCP で接続したピアとの間で，最初に全ての経路情報を交換した後は，経路に変化があったときだけ差分を送る。イが適切である。

アは経由するルータの台数（ホップ数）で経路を決め，サブネットマスクを通知できない RIP（バージョン 1）の説明である。ウは AS 内部で使い，距離ベクトルとリンクステートの特徴を併せ持つ EIGRP などのハイブリッド型の説明，エはエリアとバックボーンの構成をとり，帯域幅をコストに反映できる OSPF の説明である。

解説

FCoE（Fibre Channel over Ethernet）は，FC フレームをそのままイーサネットフレームに格納して運ぶ技術である。FC はフレームの損失をほとんど想定していないので，優先度ごとのフロー制御（PFC，IEEE 802.1Qbb）などで輻輳時もフレームを失わないように拡張したイーサネット（DCB：Data Center Bridging）の上で使う。エが適切である。

アは誤りで，FC フレームは分割も縮小もせず，イーサネット側で最大約 2.5 k バイトのフレーム（ベビージャンボフレーム）を扱えるようにして運ぶ。イの UDP とウの TCP はどちらも使わない。FCoE は IP を使わずイーサネット上に直接載せるプロトコルで，TCP/IP の上で FC を運ぶのは FCIP や iSCSI（SCSI コマンドを TCP で運ぶ）である。

解説

FTP は，コマンドと応答をやり取りする制御用のコネクション（サーバの 21 番ポート）と，ファイルやディレクトリ一覧などのデータを運ぶデータ転送用のコネクションを別々に張る。制御用のコネクションはデータ転送の間も開いたままなので，転送中でも ABOR（転送の中止）や STAT などのコマンドを送ることができる。イが適切である。

アの受領応答は TCP 自身が確認応答（ACK）で行うので，そのためのコネクションは無い。ウのチェックデータを別に送る仕組みも無く，誤り検出は TCP のチェックサムなどが担う。エのバイナリとテキストの区別は，制御用のコネクションで TYPE コマンドによって指定するもので，コネクションを分けるわけではない。

解説

IPv6 のプロトコルスタックしか持たないホストと IPv4 のプロトコルスタックしか持たないホストは，そのままでは互いに通信できない。IPv4/IPv6 トランスレーションは，境界に置いた変換装置（NAT64 など）で IPv6 と IPv4 のヘッダやアドレスを相互に変換して，両者の通信を可能にする技術である。イが該当する。

アの 6to4 とウの Teredo は，IPv6 パケットを IPv4 パケットにカプセル化して IPv4 ネットワークを通り抜けるトンネリング技術で，通信する両端は IPv6 を使う（Teredo は NAT の内側のホストでも使えるよう UDP で包む）。エのキャリアグレード NAT は，ISP の網内で IPv4 アドレスどうしを変換し，少ないグローバルアドレスを多くの利用者で共用する技術である。なお，6to4 のエニーキャストによる中継方式は，運用上の問題が多かったため，その後 RFC 7526 で非推奨とされた。

解説

クラス D の IP アドレスは，先頭 4 ビットが 1110 の 224.0.0.0～239.255.255.255 の範囲で，マルチキャストのグループを識別するために使う。エが正しい。なお，現在はクラスによる区分は CIDR に置き換えられているが，224.0.0.0/4 は引き続きマルチキャスト用に割り当てられている。

アの 250 台程度までの小規模なネットワークに割り振るのはクラス C（ホスト数最大 254），イの 65,000 台程度の中規模なネットワークに割り振るのはクラス B（最大 65,534）である。ウのプライベートアドレスは，クラス A の 10.0.0.0/8，クラス B の 172.16.0.0/12，クラス C の 192.168.0.0/16 から割り振られ，クラス D には含まれない。

解説

PPP（Point-to-Point Protocol）は，2 点間を結ぶリンクで使うデータリンク層のプロトコルで，リンクの確立や設定を行う LCP，上位のネットワーク層プロトコルごとの設定を行う NCP のほか，PAP や CHAP といった認証プロトコル，データ圧縮のための CCP などが規定されている。ウが適切である。

アは誤りで，NCP を切り替えることで IP 以外のネットワーク層プロトコルも運べる。イも誤りで，PPP は全二重のリンクを前提としている。エのベーシック手順（キャラクタ単位で伝送制御文字を使う手順）ではなく，PPP のフレームは HDLC に似た形式を基にしている。

解説

RARP（Reverse ARP）は，自装置の MAC アドレスを基に，自装置に割り当てられた IP アドレスを問い合わせるプロトコルである。問合せはブロードキャストで送信され，RARP サーバが IP アドレスを応答する。電源を切ると IP アドレスを保持できない装置が起動時に使う。エが正しい。

アの ARP は，IP アドレスから MAC アドレスを求めるプロトコルで，方向が逆である。イの DHCP も IP アドレスを自動設定するが，UDP を使うアプリケーション層のプロトコルで，データリンク層のプロトコルではない。ウの DNS はドメイン名と IP アドレスを対応付けるプロトコルである。

解説

TCP の3ウェイハンドシェイクでは，コネクションの要求元が SYN を送り，要求先が SYN と ACK を一つのセグメントで返し，要求元が ACK を返すという3回のやり取りでコネクションを確立する。これを表すのはアである。

イ，エは SYN と ACK を別々に送っていてやり取りの回数が3回より多い。ウは SYN を3回送っていて，要求先から要求元への SYN がないので，双方向のコネクションが確立しない。

解説

集約するネットワークアドレスの第 3 オクテットを 2 進数で表すと，1 が 00000001，15 が 00001111 であり，1〜15 はすべて上位 4 ビットが 0000 で共通している。よって先頭から 8＋8＋4＝20 ビットが共通なので，集約したアドレスは 192.168.0.0/20（192.168.0.0〜192.168.15.255）となる。イになる。

アの /19 は 192.168.0.0〜192.168.31.255 を含み，集約対象でない 192.168.16.0/24〜192.168.31.0/24 まで含んでしまう。ウの /21 は 192.168.0.0〜192.168.7.255，エの /22 は 192.168.0.0〜192.168.3.255 までしか含まず，どちらも 192.168.8.0/24 以降のネットワークが漏れる。

解説

URL のスキームが https で，ホスト名の後ろにポート番号の指定（:番号）がないので，Web ブラウザは HTTPS の既定のポート番号である TCP 443 番に接続する。エが正しい。ホスト名が ftp で始まることや，? の後ろのクエリ文字列 port=123 は，接続先のポート番号には関係しない。

アの 21 番は FTP の制御用コネクションのポート番号で，ホスト名の ftp に引きずられた値である。イの 80 番は http スキームの既定のポート番号である。ウの 123 はクエリ文字列として index.cgi に渡される値にすぎない（NTP のポート番号でもある）。

解説

電子メールのヘッダでは，表示名とメールアドレスを併記するとき，“表示名 <メールアドレス>”の形で，メールアドレスを山括弧で囲んで表示名の後に書く。また，MIME のエンコードワード（=?文字セット?符号化方式?符号化した文字列?=）は表示名の部分には使えるが，メールアドレスの部分には使えない。したがって，エンコードした表示名の後に <taro@example.jp> を置いたウが適切である。

アとエは，エンコードした表示名を山括弧で囲んでおり，山括弧の中はメールアドレスとして解釈されるので形式に合わない。イはメールアドレスを表示名より前に置いており，“表示名 <メールアドレス>”の順序に合わない。

解説

OP25B（Outbound Port 25 Blocking）は，ISP が管理下の動的 IP アドレスから，ISP のメールサーバを経由せずに外部のメールサーバのポート番号 25 へ直接送る SMTP 通信を遮断する対策である。したがって，ISP“A”の動的 IP アドレスから ISP“A”のメールサーバを経由せずに送信された電子メールが遮断される。エが該当する。

ウの ISP“A”のメールサーバを経由した電子メールは遮断されない。ア，イの固定 IP アドレスからの送信は，通常 OP25B の対象外である。受信者の承諾を得ていない広告メールや，逆引きできない送信元の判定は OP25B の仕組みではない。

解説

共通鍵暗号方式では，通信する2人の組ごとに異なる共通鍵が必要になる。100 人から2人を選ぶ組合せの数は 100×99÷2＝4,950 なので，必要な共通鍵の総数は 4,950 で，イが正しい。

ウの 9,900 は組合せを2で割らずに順列として数えた値，エの 10,000 は 100×100 とした値である。アの 200 は，公開鍵暗号方式で1人1組（公開鍵と秘密鍵の2個）の鍵をもつ場合の数である。

解説

WPA2 は，IEEE 802.11i に基づく無線 LAN のセキュリティ規格で，暗号化アルゴリズムに AES を用いた CCMP（Counter-mode with CBC-MAC Protocol）を使用して，通信の暗号化と改ざんの検知を行う。イが正しい。

アの AH と ESP による認証と暗号化は IPsec の特徴である。ウの SSL Handshake Protocol による相互認証は，無線 LAN の暗号化方式である WPA2 の特徴ではない。エの利用者が設定する秘密鍵と IV を連結して RC4 で暗号化するのは WEP の特徴である。

解説

VLAN でポートを複数のセグメントに分けると，ブロードキャストパケットはそのセグメント（ブロードキャストドメイン）の中にしか届かなくなる。ARP 要求などのブロードキャストに含まれる IP アドレスや MAC アドレスの情報が，他のセグメントの PC に不要に流れることを防げるので，イが効果の一つである。

アは誤りで，VLAN は同一セグメント内の ICMP パケットを遮断する機能ではない。ウの MAC アドレスによる接続可否の判別や，エの物理ポートごとに決まった IP アドレスの PC だけを許可する機能は，それぞれ MAC アドレス認証やポートセキュリティなどの機能であり，ポートをセグメントに分けることで得られる効果ではない。

解説

DNS amp（DNS リフレクション攻撃）は，送信元 IP アドレスを攻撃対象に偽装した問合せを，誰からでも再帰的な問合せを受け付ける DNS キャッシュサーバ（オープンリゾルバ）に大量に送り，大きな応答を攻撃対象に集中させる攻撃である。キャッシュサーバとコンテンツサーバを分離し，インターネット側からキャッシュサーバに問合せできないようにすれば，踏み台にされることを防げる。アが正しい。

イの Whois データベースでドメインの情報を確認しても，攻撃は防げない。ウの一つのレコードに複数の IP アドレスを割り当てるのは DNS ラウンドロビンによる負荷分散である。エのディジタル署名による応答の確認は DNSSEC で，キャッシュポイズニングへの対策である。

解説

パイプラインでは，最初の命令が D 個のステージを通り終えるのに D ピッチかかる。その後は，1ピッチごとに次の命令が1個ずつ完了するので，残りの I−1 個の命令には I−1 ピッチかかる。

合計は D＋(I−1) ピッチで，1ピッチが P 秒なので，所要時間は (I＋D−1)×P 秒となり，イが正しい。アは最後に1ピッチ余分に数えている。ウ，エは時間の単位であるピッチ P を掛けずに足しており，式として成り立たない。

解説

SAN は，サーバとストレージをファイバチャネルなどによる専用のネットワークで接続する構成。業務用の LAN とは別の経路になるので，ストレージへのアクセスが LAN の通信と干渉しない。

アはサーバに直結する DAS，ウとエは LAN 上でファイル共有プロトコル（CIFS や NFS）を使う NAS の説明である。

解説

P＝n／(1＋(n−1)a) の分子と分母を n で割ると，P＝1／(1／n＋a−a／n) となる。n を幾らでも大きくすると，1／n と a／n はいずれも 0 に近づくので，P は 1／a に近づく。

a＝0.1 のとき，1／a＝1／0.1＝10 なので，マルチプロセッサの性能は幾ら CPU を増やしても 10 以上には大きくならない。イになる。

例えば n＝100 でも P＝100／(1＋99×0.1)＝100／10.9≒9.2 であり，10 には届かない。

解説

“バス”，“トラック”などのクラスが共通に持つ性質を取り出して，上位の“自動車”クラスとして定義することを汎化という。クラス図では，下位のクラスから上位のクラスへ白抜きの三角の矢印を向けて汎化の関係を表す。イが適切である。

アの，下位のクラスが上位のクラスの定義を引き継ぐことは継承（インヘリタンス）であり，インスタンスはクラスから生成された個々の実体を指す。ウの“バス”などは“自動車”のサブクラス（下位クラス）であり，オブジェクトはクラスの定義に基づいて作られる実体である。エの特化は，上位のクラスを基に，それぞれの違いを加えて下位のクラスを定義することで，違いを上位のクラスとして定義するわけではない。