令和5年度 春期 午前Ⅱ

解説

IPv6 では ARP を使わず，ICMPv6 のメッセージを使う近隣探索プロトコル（NDP）で，IPv6 アドレスに対応する MAC アドレスを解決する。問い合わせに近隣要請（Neighbor Solicitation），応答に近隣広告（Neighbor Advertisement）を使う。ウが該当する。

アの ARP は IPv4 で MAC アドレスを解決するプロトコルで，IPv6 では使われない。イの DHCPv6 は IPv6 アドレスなどの設定情報を配布するプロトコル，エの RARP は逆に MAC アドレスから IP アドレスを求める IPv4 時代のプロトコルである。

解説

OFDM（直交周波数分割多重）は，データを多数のサブキャリアに分けて並列に送る方式で，各サブキャリアの周波数を互いに直交する関係に配置するので，周波数が一部重なっていても干渉しない。周波数を有効に使え，マルチパスにも強いので，無線 LAN（IEEE 802.11a/g/n/ac/ax）や 4G・5G の移動通信で使われている。ウが該当する。

アの CCK は IEEE 802.11b で使われた変調方式，イの CDM は拡散符号によって複数の信号を同じ周波数帯に重ねる符号分割多重，エの TDM は時間を区切って複数の信号を順番に送る時分割多重である。

解説

OSPF は，各ルータがリンクの状態をやり取りして同じリンク状態データベースを作り，最短経路を計算するリンクステート型のルーティングプロトコルで，ネットワークをエリアに分割して経路情報の交換範囲を限定できる。アが適切である。

イの異なる管理ポリシーの領域（AS）の間で使うエクステリアゲートウェイプロトコルは BGP であり，OSPF は AS の内部で使うインテリアゲートウェイプロトコルである。ウは誤りで，OSPF はリンクの状態の変化に応じて経路を動的に再計算する。エも誤りで，OSPF はインタフェースの帯域幅などから決まるコストの合計が最小になる経路を選ぶ。

解説

BBR は Google が開発した TCP の輻輳制御アルゴリズムで，ボトルネックとなる帯域幅と往復伝搬時間（RTT）を推定し，それに合わせて送信速度を調整する。パケット損失を輻輳の合図とする従来の Reno や CUBIC と異なり，損失が起きる前に適切な速度で送れる。アが該当する。

イの HMAC はハッシュ関数を使ったメッセージ認証符号，ウの RSA は公開鍵暗号方式である。エの SPF（Shortest Path First）は OSPF などで最短経路を計算するアルゴリズム（ダイクストラ法）であり，いずれも輻輳制御のアルゴリズムではない。

解説

MTU は，データリンク層のフレームに載せられる IP パケットの最大長であり，MAC ヘッダと FCS は含まない。したがって IP パケットの 1,500 オクテットから IP ヘッダの 20 オクテットと TCP ヘッダの 20 オクテットを除いた 1,500−20−20＝1,460 オクテットが，フラグメント化されずに送れるデータの最大長になる。ウが該当する。

アの 1,446 は MAC ヘッダ（14）も MTU から差し引いた値，イの 1,456 は FCS（4）も差し引いた値，エの 1,480 は IP ヘッダだけを差し引いて TCP ヘッダを数えなかった値である。

解説

電文の数は 200,000÷100＝2,000 個である。1 電文は 100 バイト＝800 ビットで，ビット誤り率が 1×10⁻⁵ なので，1 電文当たりの誤りビット数の期待値は 800×10⁻⁵＝0.008 になる。誤りはまれにしか起きないので，1 電文に誤りが発生する確率はほぼこの値に等しく，誤りが発生する電文は平均 2,000×0.008＝16 個である。エが該当する。

全体で見ても，200,000 バイト＝1,600,000 ビットのうち誤るのは 1,600,000×10⁻⁵＝16 ビットで，1 電文に 2 ビット以上の誤りが重なることはほとんどないので，16 個の電文に誤りが生じると考えてよい。アの 2 はバイトをビットに直さなかった値である。

解説

BGP-4 は，自律システム（AS）の間で経路情報を交換するエクステリアゲートウェイプロトコルである。TCP で接続したピアとの間で，最初に全ての経路情報を交換した後は，経路に変化があったときだけ差分を送る。イが適切である。

アは経由するルータの台数（ホップ数）で経路を決め，サブネットマスクを通知できない RIP（バージョン 1）の説明である。ウは AS 内部で使い，距離ベクトルとリンクステートの特徴を併せ持つ EIGRP などのハイブリッド型の説明，エはエリアとバックボーンの構成をとり，帯域幅をコストに反映できる OSPF の説明である。

解説

CoAP は，処理能力や電力の限られた IoT 機器向けに設計された Web 転送プロトコルで，HTTP に似た GET・POST などの操作を，UDP 上の簡潔なバイナリ形式のメッセージで行う。ヘッダが小さく通信量が少ないので，パケット損失の起きやすい省電力の無線ネットワークでの小電力デバイスの通信に向いている。エが適切である。

アのリアルタイム性が求められる音声や映像の通信には RTP などが使われる。イの大容量で高い信頼性が求められるデータの通信には，TCP 上の HTTP などが向いている。ウは誤りで，CoAP はテキストベースではなくバイナリ形式のプロトコルである。

解説

ESP のトンネルモードでは，元の IP パケット全体（オリジナル IP ヘッダ，TCP ヘッダ，データ）に ESP トレーラ（パディングや次ヘッダの情報）を加えた部分を暗号化し，その前に ESP ヘッダと新しい IP ヘッダを付ける。暗号化されるのはオリジナル IP ヘッダから ESP トレーラまでであり，ウが該当する。

新 IP ヘッダは経路上のルータが転送に使うので暗号化できず，ESP ヘッダには復号に使うセキュリティパラメータインデックス（SPI）やシーケンス番号が入るので暗号化されない。ESP 認証データは，ESP ヘッダから ESP トレーラまでを対象に計算した改ざん検出用の値で，暗号化の対象ではない。

解説

MSTP（Multiple Spanning Tree Protocol，IEEE 802.1s）は，複数の VLAN を一つのインスタンスにまとめ，インスタンスごとにスパニングツリーを構成するプロトコルである。VLAN ごとに異なる経路を使って負荷を分散しながら，VLAN の数だけツリーを作る場合より処理を減らせる。ウが該当する。

アの BPDU はスパニングツリープロトコルでブリッジ間がやり取りする制御フレームである。イの GARP は VLAN の登録情報などをスイッチ間で伝える仕組み，エの RSTP はスパニングツリーの切替えを高速化したプロトコルで，VLAN をまとめたツリーは作らない。

解説

IEEE 802.1Q の VLAN タグは 4 オクテットで，イーサネットフレームの送信元 MAC アドレスとタイプ（又は長さ）のフィールドの間に挿入される。タグの先頭にはタグ付きフレームであることを示す TPID（0x8100）が入り，続く部分に優先度や VLAN ID が入る。②の位置であり，イが該当する。

①のプリアンブルと SFD はフレームの開始を知らせる同期用の信号で，その直後に宛先 MAC アドレスが続く。③や④の位置は IP パケットの内側で，データリンク層の VLAN タグを入れる位置ではない。

解説

四つのサブネットの第 3 オクテットは 64＝01000000，80＝01010000，96＝01100000，112＝01110000 で，/20 はそこから下位 4 ビットがホスト部になる。4 つとも上位 2 ビットが 01 で共通なので，第 1・第 2 オクテットの 16 ビットと合わせて 18 ビットが共通になり，10.8.64.0/18（10.8.64.0～10.8.127.255）にまとめられる。これが最も狭い集約であり，ウが該当する。

エの 10.8.64.0/19 は 10.8.64.0～10.8.95.255 の範囲で，10.8.96.0/20 と 10.8.112.0/20 を含まない。アの /16 やイの /17 は四つのサブネットを含むが，範囲が必要以上に広い。

解説

WebDAV は，HTTP に PROPFIND，MKCOL，COPY，MOVE，LOCK などのメソッドを追加して拡張したプロトコルで，Web サーバ上のファイルの参照，作成，削除，移動，排他制御，バージョン管理などを，リモートから行える。イが該当する。

アは SOAP を使った Web サービスの説明，ウは Web ブラウザから電子メールを扱う Web メールの説明，エは FTP のサーバからファイルをダウンロードする説明である。

解説

ローカル 5G は，携帯電話事業者ではない企業や自治体などが，自らの建物内や敷地内で，5G の技術を使った自営のネットワークを構築して利用する仕組みである。土地や建物の所有者などが総務大臣の無線局免許を取得すれば，電気通信事業者でなくても構築できる。エが適切である。

アは携帯電話事業者の電波が届かない場所のエリアを広げる小型基地局（フェムトセルなど）の説明，イは携帯電話事業者が提供するサービスの一つとしての説明で，いずれもローカル 5G の特徴ではない。ウの 5GHz 帯の高速無線 LAN は Wi-Fi であり，5G（第 5 世代移動通信システム）とは別のものである。

解説

IEEE 802.11n は 2.4GHz 帯と 5GHz 帯の両方で使えるが，IEEE 802.11ac は 5GHz 帯だけで使われる規格である。この組合せのウが適切である。

アは 802.11n が 5GHz 帯でも使える点が欠けている。イとエは 802.11ac が 2.4GHz 帯を使うとしている点が誤りである。なお，802.11ac の後継の 802.11ax（Wi-Fi 6）は 2.4GHz 帯と 5GHz 帯の両方に対応している。

解説

ポリモーフィック型マルウェアは，感染するたびに自身のコードを異なる鍵で暗号化したり，復号ルーチンを変形したりして，見かけ上のコードを毎回変える。そのため，決まったコードの並びと照合するパターンマッチング方式では検知されにくい。イが適切である。

アの遠隔操作されるマルウェアはボット，エのルートキットを利用して自身を隠すものはステルス型のマルウェアの説明である。ウの複数の OS で動作するマルウェアはクロスプラットフォーム型のマルウェアの説明である。

解説

NTP を使った増幅型の DDoS 攻撃では，攻撃者が送信元 IP アドレスを攻撃対象に偽装して NTP サーバの状態確認機能（monlist）を呼び出す。monlist は最近通信した最大 600 件のアドレス一覧を返すので，小さな要求に対して何百倍もの大きな応答が攻撃対象に送り付けられる。monlist を無効にすればこの増幅に使われなくなるので，アが適切である。

イの外部の NTP サーバへの時刻問合せを止めても，外部から自サーバへの要求は防げない。ウのブロードキャストアドレス宛ての拒否は，スマーフ攻撃のようなブロードキャストを利用した攻撃への対策である。エのように外部から NTP だけを許可しても，NTP への要求は受け付けるので踏み台にされることは防げない。

解説

インラインモードの IPS は，監視対象の通信経路上に設置され，全ての通信を自身に通過させながら検査するので，不正な通信をその場で遮断できる。シグネチャ型は，既知の攻撃パターンなど定義した異常な通信（シグネチャ）と合致する通信を不正と判断する方式である。この両方を満たすエが該当する。

アとイのようにミラーポートに接続して通信のコピーを受け取る構成はプロミスキャスモード（パッシブ）であり，通信経路の外にいるので確実に遮断することはできない。アとウのように通常時の通信から外れたものを不正と判断するのは，アノマリ型の特徴である。

解説

EAP-TLS は，TLS の仕組みを使って，サーバ証明書でサーバを認証するだけでなく，クライアント証明書でクライアント（利用者や端末）も認証する方式であり，クライアント証明書が必須である。ウが該当する。

エの EAP-TTLS とアの EAP-FAST は，まずサーバ証明書や事前共有した情報で暗号化した通信路を作り，その中で ID・パスワードなどによってクライアントを認証するので，クライアント証明書は必要ない。イの EAP-MD5 はパスワードの MD5 ハッシュ値を使うチャレンジレスポンス方式で，証明書を使わない。

解説

OP25B（Outbound Port 25 Blocking）は，ISP が，管理下にある動的 IP アドレスの利用者から，ISP のメールサーバを経由せずに外部のメールサーバの TCP ポート 25 番へ直接送られる通信を遮断する対策である。ボットに感染した PC などが外部へ直接スパムメールを送ることを防ぐ。イが該当する。

アは外部から受信するメールをシグネチャで判定して遮断する受信側の対策，ウは送信元のメールサーバの DNS 逆引きによる受信側の対策，エは第三者中継を許すメールサーバからの受信を拒否する対策であり，いずれも外向き（Outbound）の通信を遮断する OP25B ではない。

解説

IEEE 802.1X は，LAN に接続する端末をポート単位で認証し，認証に成功するまで通信を許可しないアクセス制御の規格である。端末（サプリカント），アクセスポイントやスイッチ（オーセンティケータ），RADIUS などの認証サーバの間で EAP（Extensible Authentication Protocol）を使って認証を行う。アが該当する。

イのような，認証局と連携してセッションごとにパスワードを生成する仕組みは IEEE 802.1X には規定されていない。ウの WPS は無線 LAN の接続設定を簡単に行うための Wi-Fi Alliance の規格である。エの CSMA/CD は有線 LAN（イーサネット）のアクセス制御方式で，無線 LAN では衝突を回避する CSMA/CA が使われる。

解説

メモリインタリーブは，主記憶を複数のバンクに分割し，連続するアドレスを異なるバンクに割り当てることで，CPU からのアクセス要求を並列に処理して見かけのアクセス速度を上げる方式。

アは仮想記憶，イはディスクキャッシュ，ウは DMA の説明。

解説

FaaS（Function as a Service）は，利用者がプログラムを関数の単位で登録しておくと，イベントの発生に応じてクラウド事業者の環境で実行される形態のクラウドサービスである。サーバの構築や運用，実行台数の増減などを利用者が意識する必要がなく，サーバレスとも呼ばれる。エが適切である。

アの演算機能やストレージなどの基盤を利用者が配置して使うのは IaaS，イの仮想化したデスクトップ環境を遠隔から使うのは DaaS，ウの事業者が提供するアプリケーションを使うのは SaaS の説明である。

解説

SysML（Systems Modeling Language）は，OMG が策定したシステムズエンジニアリング向けのモデリング言語で，UML の一部を流用し，要求図やパラメトリック図などを追加して拡張したものである。ハードウェアやソフトウェアを含むシステム全体の設計や検証に用いられる。イが適切である。

アは Web ページで数式を表現する MathML，ウは C++ を基にしたシステムレベル記述言語である SystemC，エは VHDL や Verilog HDL などのハードウェア記述言語の説明である。

解説

マッシュアップは，Web API などで公開されている他のサービスの機能や情報を組み合わせて，新しいサービスやコンテンツを作ることである。店舗案内のページに，他のサイトが提供する地図検索機能の結果を取り込んで表示するエがこれに当たる。

アは Web ブラウザにプラグインを組み込んで表示できる内容を広げるもの。イは Ajax などを使ってページを切り替えずに表示を更新する技術。ウは他社のページへのリンクを置いているだけで，他のサービスの機能を利用して情報を組み合わせているわけではない。