平成26年度 秋期 午前Ⅱ

解説

リンクローカルユニキャストアドレスは fe80::/10 で始まるアドレスで，同じリンク（ルータで区切られた範囲）の中だけで有効である。ルータはこのアドレスを送信元や宛先とするパケットを他のリンクへ転送しないので，ルータを介さずに直接つながる相手との通信や，近隣探索，アドレスの自動設定などに使う。エが適切である。

アは IPv4 アドレスを下位 32 ビットに埋め込む IPv4 射影アドレス（::ffff:0:0/96）などの説明である。イは誤りで，リンクローカルアドレスはグローバルユニキャストアドレスの有無にかかわらず，IPv6 を使うインタフェースには必ず設定される。ウは自分自身とだけ通信するループバックアドレス（::1）の説明である。

解説

PLC（Power Line Communication，電力線搬送通信）は，家庭やビルの電力線に高い周波数の信号を重ねて，電力線を通信回線として利用する技術である。コンセントに PLC アダプタを差し込むだけで LAN を構成できる。イが適切である。

アは VoIP の説明である。ウの IEEE 802.11 シリーズに準拠した無線 LAN は，一般に Wi-Fi と呼ばれる。エの無線通信における暗号化技術には，WEP，TKIP，AES を用いる CCMP などがある。

解説

呼量（アーラン）は，単位時間当たりの呼数×平均保留時間を単位時間で割った値である。電話機 1 台当たり 3 分に 1 回なので 1 時間に 20 回，180 台では 1 時間に 180×20＝3,600 回の呼が発生する。平均回線保留時間は 80 秒なので，呼量は 3,600×80÷3,600＝80 アーランであり，エになる。

1 台当たりの呼量は 80 秒÷180 秒（3 分）＝0.444… アーランで，これに 180 台を掛けても 80 アーランになる。アの 4 やイの 12 は，1 時間当たりの回数や台数の掛け方を取り違えた値である。

解説

IPv4 のマルチキャストアドレスには，先頭 4 ビットが 1110 のクラス D のアドレス（224.0.0.0～239.255.255.255）が使われる。イが適切である。

アは誤りで，224.0.0.1（全ホスト）のように用途が決められたアドレスもあるが，組織内で自由に使える範囲（239.0.0.0/8 など）もあり，全てが固定されているわけではない。ウも誤りで，マルチキャストパケットもルータを通るたびに TTL が減り，0 になれば中継されない。TTL で届く範囲を制限するのが一般的である。エも誤りで，マルチキャストパケットはグループに参加しているホストだけが受け取り，参加していないホストは NIC や IP の層で破棄する。

解説

スパニングツリープロトコルでは，各ブリッジが BPDU に載せたブリッジ ID を比較し，値の最も小さいブリッジをルートブリッジにする。ブリッジ ID は，管理者が設定するブリッジの優先順位（プライオリティ）と MAC アドレスを組み合わせたもので，優先順位が同じなら MAC アドレスの小さいブリッジが選ばれる。エが適切である。

アは誤りで，スパニングツリープロトコルは OSI 基本参照モデルのデータリンク層のプロトコルである。イも誤りで，冗長な経路の一部のポートをブロックして一つの経路だけを使い，ループを防ぐ。ウも誤りで，ブロードキャストフレームはブリッジ間で転送される（ループがあると転送され続けるので，それを防ぐのがこのプロトコルの目的である）。

解説

IPv6 のアドレスを登録するのは AAAA レコードで，1 レコードに 128 ビットの IPv6 アドレスを一つ格納する。IPv4 の 32 ビットのアドレスを格納する A レコードの 4 倍の長さであることから，この名前が付いている。アが該当する。

イの CNAME レコードはホスト名の別名（エイリアス）に対する正式名（正規名）を，ウの MX レコードはそのドメイン宛ての電子メールを受け取るメールサーバのホスト名と優先度を，エの SOA レコードはゾーンの管理情報（プライマリサーバ，シリアル番号，更新間隔など）を登録する。

解説

BGP-4 は，自律システム（AS）の間で経路情報を交換するエクステリアゲートウェイプロトコルである。経路情報には通過してきた AS の並び（AS_PATH）などのパス属性が付けられ，ルータはこれらの属性と管理者の定めたポリシに基づいて経路を選ぶ。このような方式をパスベクタ型という。アが適切である。

イは，全てのノードが同じリンク状態データベースから最小コストの経路を計算する OSPF などのリンクステート型の説明である。ウは，ホップ数が最小の経路を選ぶ RIP などのディスタンスベクタ型の説明である。エは，送信元が経由するノードを指定するソースルーティングの説明である。

解説

DNS では，一つのホスト名に対して複数の A レコードを登録すれば，複数の IP アドレスを対応させられる（DNS ラウンドロビンによる負荷分散などに使う）。また，別々のホスト名に同じ IP アドレスの A レコードを登録したり，CNAME レコードで別名を定義したりすれば，複数のホスト名を同一の IP アドレスに対応させられる。イが適切である。

どちらの対応付けもできるので，片方だけができるとするア・ウや，全て 1 対 1 に限るとするエは誤りである。

解説

IPv6 では ARP を使わず，ICMPv6 を使う近隣探索プロトコル（NDP）の近隣要請（Neighbor Solicitation）と近隣広告（Neighbor Advertisement）のメッセージによって，IPv6 アドレスに対応する MAC アドレスを解決する。イが該当する。

アの DHCPv6 は IPv6 アドレスなどの設定情報を配布するプロトコル，ウの IGMPv2 は IPv4 でマルチキャストグループへの参加・離脱を管理するプロトコル（IPv6 では ICMPv6 の MLD が相当する），エの RIPng は IPv6 対応の RIP である。

解説

各セグメントのアドレス範囲を求めると，セグメント B は 172.16.1.32/27 で .32～.63，セグメント C は 172.16.1.224/30 で .224～.227，セグメント D は 172.16.1.64/26 で .64～.127 である。セグメント A には，これらと重ならない範囲を割り当てる必要がある。172.16.1.128/26（サブネットマスク 255.255.255.192）の範囲は .128～.191 で，どのセグメントとも重ならないので，ウが適切である。

アの 172.16.1.0/25 は .0～.127 でセグメント B と D に，イの 172.16.1.128/25 は .128～.255 でセグメント C に，エの 172.16.1.192/26 は .192～.255 でセグメント C に重なるので，ルータが経路を区別できず全てのセグメント間では通信できない。

解説

RIP はホップ数（経由するルータの数）をメトリックとする距離ベクトル型のルーティングプロトコルで，メトリックの値 16 を到達不能（無限大）として扱う。したがって宛先に到達可能な最大ホップ数は 15 であり，RIP は直径が 15 ホップまでのネットワークでしか使えない。アになる。

16 という小さな値を無限大に選んでいるのは，経路が途絶えたときにメトリックが少しずつ増えていく無限カウント（カウント・トゥ・インフィニティ）の問題を早く収束させるためである。イの 31，ウの 63，エの 127 は，いずれも RIP の最大ホップ数ではない。

解説

RSVP（Resource reSerVation Protocol）は，アプリケーションが必要とする帯域などの QoS を確保するため，通信経路上の各ルータにネットワーク資源の予約を要求するプロトコルである。受信側から予約を要求し，経路上のルータに予約の状態を持たせることで，音声や動画などのリアルタイム通信の品質を保つ。エが適切である。

アの，IP パケットに優先度情報を付けてトラフィックを制御するのは Diffserv（IP ヘッダの ToS フィールドを DSCP として使う）などの方式である。イは音声や映像の配信元を再生・停止などで遠隔制御する RTSP の説明である。ウはシーケンス番号とタイムスタンプでリアルタイムデータを運ぶ RTP の説明である。

解説

サブネットマスク FFFFFF80 は 2 進数で 1 が 25 個，0 が 7 個なので，ホスト部は 7 ビットである。7 ビットで表せる 2^7＝128 個のうち，ホスト部が全て 0 のネットワークアドレスと全て 1 のブロードキャストアドレスは端末に割り当てられないので，利用可能なホスト数は 128－2＝126 になる。アが正しい。

イの 127 は，ネットワークアドレスかブロードキャストアドレスの一方しか除いていない。ウの 254 やエの 255 は，ホスト部を 8 ビット（マスク FFFFFF00）とした場合の値である。

解説

ウィンドウによるフロー制御（スライディングウィンドウ方式）では，受信側からの応答確認を待たずにウィンドウサイズ分のデータを続けて送り，応答確認があった分だけウィンドウを先へずらして次のデータを送る。一つ送るたびに応答を待つ方式より，複数のデータをまとめて送れるので効率がよい。ウが適切である。

アは誤りで，TCP のウィンドウサイズは可変であり，スロースタートや輻輳回避のアルゴリズムで送信量を調整する。イは，受信側で誤りを検出して再送を要求する ARQ（自動再送要求）の説明であり，フォワード誤り訂正方式は冗長なビットを付けて受信側だけで誤りを訂正する。エは，通信の前に仮想の通信路を確立するバーチャルサーキット方式の説明であり，データグラム方式はパケットごとに独立して経路を選ぶ。

解説

国際化ドメイン名（IDN）は，漢字やアラビア文字などの非 ASCII 文字を使えるようにしたドメイン名である。DNS 自体は ASCII 文字しか扱わないので，通信の際にはアプリケーション側で Punycode という規則により ASCII 文字列に変換し，先頭に“xn--”を付けたドメイン名にして DNS に問い合わせる。イが適切である。

アは誤りで，全角英数字は変換の前処理で半角英数字に対応付けられるので，例のような二つのドメイン名は同じものとして扱われる。ウの“.com”や“.net”などは分野別トップレベルドメイン（gTLD），エの“.jp”や“.uk”は国別トップレベルドメイン（ccTLD）であり，どちらも IDN の意味ではない。

解説

DNSSEC は，DNS の応答に含まれるリソースレコードにディジタル署名を付け，受け取った側がその署名を検証することで，応答が正当な権威 DNS サーバから送られたものであり，途中で改ざんされていないことを確かめる仕組みである。DNS キャッシュポイズニングへの対策になる。イが正しい。

アのように再帰的な問合せを受け付ける範囲を広げると，オープンリゾルバとなって DNS リフレクション攻撃に悪用されるおそれがあり，逆効果である。ウは権威 DNS サーバの冗長化による可用性の向上。エは共通鍵とハッシュ関数を使って DNS の更新要求などの送信者を認証する TSIG の説明である。

解説

SSL/TLS では，サーバが提示するディジタル証明書によって通信相手が正当であることを認証し，証明書に含まれる公開鍵を，通信データの暗号化に使う共通鍵を共有するための鍵交換などに利用する。イが適切である。

アのディジタル証明書の規格は ITU-T X.509 で，X.400 は電子メールなどのメッセージ通信の規格である。ウのディジタル証明書は，申請者の公開鍵などに対して認証局が自らの秘密鍵でディジタル署名したもので，申請者の秘密鍵は含まない。エのルート認証局も，下位の認証局の公開鍵に対して，ルート認証局の秘密鍵で署名した証明書を発行する。

解説

IEEE 802.1X では，認証を受ける端末をサプリカント，接続を中継して認証が済むまで通信を制御する装置をオーセンティケータ，認証を行うサーバを認証サーバという。無線 LAN では PC がサプリカント，アクセスポイントがオーセンティケータになる。アクセスポイントは PC から受け取った認証情報を RADIUS で認証サーバ（RADIUS サーバ）へ中継するので，RADIUS クライアントの機能をもつ。イが標準的な方法である。

アの PC はサプリカントだが RADIUS クライアントにはならない。ウのアクセスポイントはサプリカントでも RADIUS サーバでもない。エの利用者認証情報を管理するサーバは RADIUS サーバ（認証サーバ）であり，オーセンティケータではない。

解説

CSIRT（Computer Security Incident Response Team）は，企業・組織内や政府機関などに設置され，コンピュータセキュリティインシデントに関する報告を受け付け，調査し，対応活動を行う組織の総称である。ウが正しい。

アの IP アドレスの割当て方針や DNS ルートサーバの運用などを世界規模で調整するのは ICANN，イのインターネットに関する技術文書（RFC）を作成し標準化を検討するのは IETF である。エの情報技術を利用して宗教的又は政治的な目標を達成しようとする人や組織は，ハクティビストなどと呼ばれる。

解説

ビヘイビア法（動的ヒューリスティック法）は，検査対象のプログラムをサンドボックスなどの隔離した環境で実際に動作させ，ファイルの書換えや不審な通信などウイルスによく見られる振る舞いを起こすかどうかを観察して検知する手法である。未知のウイルスにも対応できる。エが該当する。

アはウイルス定義ファイル（シグネチャ）と照合するパターンマッチング法である。イはファイルにチェックサムなどを付けておいて改変の有無を調べるチェックサム法である。ウは原本のハッシュ値と比べて改変の有無を調べるコンペア法である。

解説

POP before SMTP は，メールの送信に先立って POP3 によるメール受信の際の利用者認証を行わせ，認証に成功した IP アドレスからのメール送信を一定時間だけ許可する仕組みである。SMTP 自体に認証の機能が無かったころに，第三者による不正な中継を防ぐために使われた。ウが該当する。

アの DKIM は送信側がメールにディジタル署名を付け，受信側が DNS に公開された公開鍵で検証する送信ドメイン認証の技術である。イの OP25B は ISP の動的 IP アドレスから外部の 25 番ポートへの通信を遮断する迷惑メール対策である。エの SPF は送信元のメールサーバの IP アドレスを DNS で照合する送信ドメイン認証の技術である。なお，現在は SMTP 自体で認証を行う SMTP-AUTH が一般に使われている。

解説

メモリインタリーブは，主記憶を複数のバンクに分け，連続したアドレスを各バンクに順に割り当てておき，複数のバンクに並列にアクセスすることで，連続したアドレスへのアクセスを高速化する方式である。エが適切である。

アは仮想記憶の説明である。イは主記憶と磁気ディスク装置の間にバッファメモリを置くディスクキャッシュの説明である。ウは CPU を介さずに主記憶と入出力装置の間でデータ転送を行う DMA（Direct Memory Access）の説明である。

解説

伝送効率が 80％なので，実際に使える伝送速度は 1×10⁶×0.8＝8×10⁵ ビット／秒である。送信する 400 バイト＝3,200 ビットの伝送時間は 3,200÷(8×10⁵)＝4 ミリ秒，返信の 600 バイト＝4,800 ビットは 4,800÷(8×10⁵)＝6 ミリ秒である。これにホストコンピュータの処理時間 40 ミリ秒を加えると，4＋40＋6＝50 ミリ秒になる。エになる。

アの 10 は伝送時間（4＋6）だけで処理時間を加えていない値である。イの 44 は送信の伝送時間と処理時間だけで返信の伝送時間を加えていない値であり，ウの 46 は処理時間と返信の伝送時間だけで送信の伝送時間を加えていない値である。

解説

エラー埋込み法は，プログラムに既知のエラーを意図的に埋め込んでからテストを行い，埋め込んだエラーと元からあったエラーが同じ割合で発見されると仮定して，潜在エラー数を推定する手法である。埋め込んだエラー S 個のうち m 個が見つかったとき，元からのエラーは発見された総数 n から m を除いた n−m 個が見つかっているので，m/S＝(n−m)/T が成り立つ。アになる。

この式から潜在エラー数は T＝S(n−m)/m と推定できる。イとエは発見率の比の片方を逆数にしており，ウは発見された総エラー数 n に，埋め込んだエラーのうち発見された m まで含めてしまっている。

解説

リバースエンジニアリングは，既存のソフトウェアのソースコードやオブジェクトコードを解析して，その仕様や設計，内部構造を明らかにすることである。ドキュメントが失われたソフトウェアの保守や，他の製品との互換性の確保などに使われる。ウが該当する。

アの設計情報からソースコードを自動生成するのはフォワードエンジニアリングである。イの外部から見た振る舞いを変えずに内部構造を変えるのはリファクタリングである。エの既存のソフトウェアを分析し理解した上で新しく構築し直すのはリエンジニアリングである。