令和6年度春期科目A-2（午前Ⅱ）

令和6年度春期に実施されたネットワークスペシャリスト試験午前Ⅱ（2026年度からの科目A-2）の全25問に，運営者が独自に書いた解説を付けています。正解の理由に加えて，多くの問題でほかの選択肢がなぜ誤りなのかも説明しています。

問1

BGP-4 における AS に関する記述として，適切なものはどれか。

アあるルータが作成した Router-LSA が伝播するルータの集合である。
イ接続されるルータの数，ブロードキャストやマルチキャストの使用の有無，トポロジ種別などによって区分けされたネットワーク群であり，Hello プロトコルによって隣接関係を確立する。
ウ同一の管理ポリシーによって管理されるネットワーク群であり，2 オクテット又は 4 オクテットの AS 番号によって識別される。正解
エリンクステート型の共通のプロトコルを使用して，ルーティング情報を相互に交換するルータの集合である。

正解　ウ

解説

BGP-4 の AS（Autonomous System，自律システム）は，ISP や大規模な組織など，同一の管理ポリシーによって運用されるネットワーク群であり，2 オクテット又は 4 オクテットの AS 番号で識別される。BGP-4 はこの AS と AS の間で経路情報を交換する。ウが適切である。

アの Router-LSA が伝播する範囲は OSPF のエリアである。イの接続形態によるネットワークの区分と Hello プロトコルによる隣接関係の確立は，OSPF のネットワークタイプの説明である。エのリンクステート型の共通のプロトコルで経路情報を交換するルータの集合も，OSPF などの IGP のルーティングドメインの説明で，AS の定義ではない。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問1（表記を一部改変）

用語解説：ルーティングプロトコル（RIP・OSPF・BGP）

問2

CS-ACELP（G.729）による 8k ビット／秒の音声符号化を行う VoIP ゲートウェイ装置において，パケットを生成する周期が 20 ミリ秒のとき，1 パケットに含まれる音声ペイロードは何バイトか。

ア20正解
イ160
ウ200
エ1,000

正解　ア

解説

G.729 の符号化速度は 8k ビット／秒なので，20 ミリ秒の間に生成される音声データは 8,000 ビット／秒×0.02 秒＝160 ビットになる。バイトに直すと 160÷8＝20 バイトであり，アになる。

イの 160 はビットをバイトに直さなかった値である。ウの 200 やエの 1,000 は，周期や速度の換算を誤った値で，1 パケットの音声ペイロードにはならない。

ビット ÷ 8 ＝バイト

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問2（表記を一部改変）

問3

1 時間当たりの平均通話回数が 60 で，平均保留時間は 120 秒である。呼損率を 0.1 にしたいとき，必要な回線数は最低幾らか。ここで，表中の数値は加わる呼量（アーラン）を表す。

呼損率 0.1 のときの加わる呼量（アーラン）。回線数3のとき1.271，回線数4のとき2.045，回線数5のとき2.881，回線数6のとき3.758。 — 表即時式完全群負荷表

ア3
イ4正解
ウ5
エ6

正解　イ

解説

呼量（アーラン）は，1 時間当たりの平均通話回数×平均保留時間（秒）÷3,600 で求める。60×120÷3,600＝2 アーランである。表で呼損率 0.1 のとき，回線数 3 で扱える呼量は 1.271 アーランで 2 に足りず，回線数 4 では 2.045 アーランで 2 を上回る。したがって必要な回線数は最低 4 であり，イになる。

アの 3 回線では呼損率が 0.1 を超えてしまう。ウの 5 回線やエの 6 回線でも条件は満たすが，最低の回線数ではない。

呼量 2 を超えて扱える最小の回線数を表で探す

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問3（表記を一部改変）

問4

二つのルーティングプロトコル RIP-2 と OSPF とを比較したとき，OSPF だけに当てはまる特徴はどれか。

ア可変長サブネットマスクに対応している。
イリンク状態のデータベースを使用している。正解
ウルーティング情報の更新にマルチキャストを使用している。
エルーティング情報の更新を 30 秒ごとに行う。

正解　イ

解説

OSPF はリンクステート型のルーティングプロトコルで，各ルータがリンクの状態を交換して同じリンク状態データベース（LSDB）を作り，それをもとにダイクストラ法で最短経路を計算する。ディスタンスベクタ型の RIP-2 はリンク状態のデータベースをもたないので，イが OSPF だけに当てはまる。

アの可変長サブネットマスク（VLSM）には，サブネットマスクを経路情報に含める RIP-2 も OSPF も対応している。ウのマルチキャストも両方が使う（RIP-2 は 224.0.0.9，OSPF は 224.0.0.5 と 224.0.0.6）。エの 30 秒ごとの定期的な経路情報の更新は RIP-2 の特徴で，OSPF は変化があったときに更新を通知する。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問4（表記を一部改変）

用語解説：ルーティングプロトコル（RIP・OSPF・BGP）　サブネットマスク・CIDR

問5

5 個のノード A～E から構成される図のネットワークにおいて，A をルートノードとするスパニングツリーを構築した。このとき，スパニングツリー上で隣接するノードはどれか。ここで，図中の数値は対応する区間のコストを表すものとする。

ノードA～Eとリンクのコストを示した図。A-B間1，A-E間4，A-D間7，B-E間2，E-D間3，B-C間4，E-C間1，C-D間3。

アA と E
イB と C
ウC と D
エD と E正解

正解　エ

解説

コストの小さい辺から順に，閉路ができないように選んでいく（クラスカル法）と，A-B（1），E-C（1），B-E（2），E-D（3）の 4 本で 5 個のノードがつながる。C-D（3）は C と D が既に E を介してつながっているので選ばない。A をルートとすると A-B-E と伸び，E から C と D に分かれる木になるので，スパニングツリー上で隣接するのは D と E であり，エになる。

A から各ノードへの最小コストで見ても，E へは A-B-E（3）が A-E（4）より小さく，D へは A-B-E-D（6）が A-D（7）や A-B-E-C-D（7）より小さいので，同じ木になる。アの A と E，イの B と C，ウの C と D の辺はいずれも木に含まれない。

小さい順に選び，輪ができる辺は飛ばす

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問5（表記を一部改変）

用語解説：スパニングツリー・VLAN・リンクアグリゲーション

問6

IPv4 における ARP の MAC アドレス解決機能を IPv6 で実現するプロトコルはどれか。

アDHCPv6
イICMPv6正解
ウIGMPv2
エRIPng

正解　イ

解説

IPv6 では ARP を使わず，ICMPv6 を使う近隣探索プロトコル（NDP）の近隣要請（Neighbor Solicitation）と近隣広告（Neighbor Advertisement）のメッセージによって，IPv6 アドレスに対応する MAC アドレスを解決する。イが該当する。

アの DHCPv6 は IPv6 アドレスなどの設定情報を配布するプロトコル，ウの IGMPv2 は IPv4 でマルチキャストグループへの参加・離脱を管理するプロトコル（IPv6 では ICMPv6 の MLD が相当する），エの RIPng は IPv6 対応の RIP である。

IPv6 では ARP の代わりに ICMPv6 の近隣探索

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問6（表記を一部改変）

用語解説：ARP　IPv6

問7

IPv4 の IP マルチキャストアドレスに関する記述として，適切なものはどれか。

ア127.0.0.1 は IP マルチキャストアドレスである。
イ192.168.1.0/24 のネットワークの IP マルチキャストアドレスは 192.168.1.255 である。
ウIP マルチキャストアドレスの先頭の 4 ビットは 1111 である。
エIP マルチキャストアドレスの先頭の 4 ビットを除いた残りの 28 ビットは，受信するホストのグループを識別するために利用される。正解

正解　エ

解説

IPv4 の IP マルチキャストアドレスは，先頭 4 ビットが 1110 のクラス D のアドレス（224.0.0.0～239.255.255.255）であり，残りの 28 ビットで，同じマルチキャストを受信するホストのグループを識別する。エが適切である。

アの 127.0.0.1 は自分自身を表すループバックアドレス，イの 192.168.1.255 は 192.168.1.0/24 のブロードキャストアドレスである。ウの先頭 4 ビットが 1111 のアドレスはクラス E（240.0.0.0 以降）で，将来のために予約されている。

クラス D（先頭 1110，224〜239）はマルチキャスト

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問7（表記を一部改変）

問8

リモートアクセス環境において，認証情報やアカウンティング情報をやり取りするプロトコルはどれか。

アCHAP
イPAP
ウPPTP
エRADIUS正解

正解　エ

解説

RADIUS は，リモートアクセスサーバや無線 LAN のアクセスポイントなどが RADIUS クライアントになり，RADIUS サーバとの間で利用者の認証情報や，接続時間などのアカウンティング（利用記録）情報をやり取りするプロトコルである。エが該当する。

アの CHAP とイの PAP は，PPP で接続する際に利用者を認証する方式で，アカウンティング情報は扱わない（PAP はパスワードを平文で送り，CHAP はチャレンジレスポンス方式で送る）。ウの PPTP は PPP のフレームをトンネリングして VPN を構成するプロトコルである。

認証が済むまでポートを閉じておき，成功した端末だけを通す

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問8（表記を一部改変）

用語解説：IEEE 802.1X・RADIUS（ネットワークの利用者認証）

問9

ホスト A からホスト B に TCP を用いてデータを送信するとき，TCP セグメントのシーケンス番号と受信確認番号（肯定応答番号）に関する記述のうち，適切なものはどれか。

アA が B からの応答を待たずに，続けて送信する場合のシーケンス番号は，直前に送信した TCP セグメントのシーケンス番号と送信データのオクテット数の和である。正解
イA は，送信する TCP セグメントのシーケンス番号と受信確認番号を 0 から 1 ずつ増加させ，最大値 65,535 に達すると 0 に戻す。
ウB が受信した TCP セグメントにおいて，受信確認番号がシーケンス番号より小さい場合は，その TCP セグメントはエラー後に再送されたものである。
エB は，受け取った TCP セグメントのシーケンス番号を受信確認番号として応答する。

正解　ア

解説

TCP のシーケンス番号は，送信するデータの先頭のオクテットが，送信データ全体の何オクテット目に当たるかを示す。応答を待たずに続けて送る場合，次のセグメントのシーケンス番号は，直前のセグメントのシーケンス番号にそのデータのオクテット数を加えた値になるので，アが適切である。

イは誤りで，シーケンス番号と受信確認番号は 32 ビットであり，1 ずつではなくデータのオクテット数だけ増える。また，シーケンス番号の初期値は接続ごとに決められる。ウのように両者の大小で再送を判断することはない。エは誤りで，受信確認番号は次に受け取りたいオクテットの位置を示すので，受け取ったシーケンス番号にデータのオクテット数を加えた値を返す。

次のシーケンス番号＝今のシーケンス番号＋データのオクテット数

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問9（表記を一部改変）

問10

インターネットプロトコルの TCP と UDP 両方のヘッダーに存在するものはどれか。

ア宛先 IP アドレス
イ宛先 MAC アドレス
ウ生存時間（TTL）
エ送信元ポート番号正解

正解　エ

解説

TCP ヘッダと UDP ヘッダには，どちらにも送信元ポート番号と宛先ポート番号があり，これによって通信するアプリケーションを識別する。エが該当する。

アの宛先 IP アドレスとウの生存時間（TTL）は IP ヘッダ（IPv6 ではホップリミット）に含まれる。イの宛先 MAC アドレスはイーサネットなどのデータリンク層のフレームヘッダに含まれる。

ポート番号は TCP と UDP の両方にある

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問10（表記を一部改変）

問11

IPv4 ネットワークで使用される IP アドレス a とサブネットマスク m からホストアドレスを求める式はどれか。ここで，“~”はビット反転の演算子，“|”はビットごとの論理和の演算子，“&”はビットごとの論理積の演算子を表し，ビット反転の演算子の優先順位は論理和，論理積の演算子よりも高いものとする。

ア~a & m
イ~a | m
ウa & ~m正解
エa | ~m

正解　ウ

解説

サブネットマスク m はネットワーク部のビットが1，ホスト部のビットが0になっている。ホストアドレスはアドレス a のうちホスト部だけを残したものなので，m を反転してホスト部を1にした ~m と a のビットごとの論理積をとればよい。ウの a & ~m が正しい。

ネットワークアドレスは a & m で求める。アの ~a & m はネットワーク部を反転した値，イの ~a | m やエの a | ~m はビットが 1 に埋まってしまい，ホストアドレスにはならない（a | ~m はそのサブネットのブロードキャストアドレスになる）。

& m でネットワーク部，& 〜m でホスト部，| 〜m でブロードキャスト

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問11（表記を一部改変）

用語解説：サブネットマスク・CIDR

問12

IPv4 ネットワークにおいて，サブネットマスクが 255.255.255.0 である四つのネットワーク 192.168.32.0，192.168.33.0，192.168.34.0，192.168.35.0 を，CIDR を使って最小のスーパーネットにしたときの，ネットワークアドレスとサブネットマスクの組合せとして，適切なものはどれか。

アネットワークアドレス：192.168.32.0　サブネットマスク：255.255.248.0
イネットワークアドレス：192.168.32.0　サブネットマスク：255.255.252.0正解
ウネットワークアドレス：192.168.35.0　サブネットマスク：255.255.248.0
エネットワークアドレス：192.168.35.0　サブネットマスク：255.255.252.0

正解　イ

解説

四つのネットワークの第 3 オクテットは 32＝00100000，33＝00100001，34＝00100010，35＝00100011 であり，上位 6 ビット（001000）が共通で，下位 2 ビットだけが異なる。共通部分は第 1・第 2 オクテットの 16 ビットと合わせて 22 ビットなので，最小のスーパーネットは 192.168.32.0/22，サブネットマスクは 255.255.252.0 になる。イが該当する。

アとウの 255.255.248.0（/21）は 192.168.32.0～192.168.39.255 までを含み，必要以上に広い。ウとエの 192.168.35.0 は，第 3 オクテットの下位ビットが 0 になっていないのでネットワークアドレスにならない。

全てに共通する先頭のビットまでがネットワーク部。それより短いと関係のない範囲まで含む

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問12（表記を一部改変）

用語解説：サブネットマスク・CIDR

問13

ネットワークを構成するホストの IP アドレスとして用いることができるものはどれか。

ア127.16.10.255/8
イ172.16.10.255/16正解
ウ192.168.255.255/24
エ224.168.10.255/8

正解　イ

解説

172.16.10.255/16 は，ネットワーク部が 172.16，ホスト部が 10.255 であり，ホスト部が全て 0 でも全て 1 でもないので，ホストの IP アドレスとして使える。イが該当する。第 4 オクテットが 255 でも，プレフィックス長によってはブロードキャストアドレスにならない。

アの 127 から始まるアドレスは自分自身を指すループバックアドレスである。ウの 192.168.255.255/24 はホスト部（最後の 8 ビット）が全て 1 のブロードキャストアドレスである。エの 224 から始まるアドレスはクラス D のマルチキャストアドレスで，ホストに割り当てるアドレスではない。

/16 ならホスト部は後ろの16ビット。末尾が255でも全部1とは限らない

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問13（表記を一部改変）

問14

OSPF と RIP の IPv6 対応に関する記述のうち，適切なものはどれか。

アOSPF はバージョン 2 で対応している。
イOSPF はバージョン 3 で対応している。正解
ウRIP はバージョン 1 で対応している。
エRIP はバージョン 2 で対応している。

正解　イ

解説

OSPF は，IPv4 用のバージョン 2（OSPFv2）とは別に，IPv6 に対応したバージョン 3（OSPFv3）が定められている。イが適切である。

RIP の IPv6 対応版は RIPng（RIP next generation）であり，ウの RIP バージョン 1 やエの RIP バージョン 2 は IPv4 用で IPv6 には対応していない。アの OSPF バージョン 2 も IPv4 用である。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問14（表記を一部改変）

用語解説：IPv6　ルーティングプロトコル（RIP・OSPF・BGP）

問15

IP 電話の音声品質を表す指標のうち，ノイズ，エコー，遅延などから算出されるものはどれか。

アMOS 値
イR 値正解
ウジッタ
エパケット損失率

正解　イ

解説

R 値は，ITU-T G.107 の E モデルで定義される音声品質の指標で，ノイズ，エコー，遅延，パケット損失などの伝送品質を表すパラメータから計算によって算出する（0～100 の値をとり，大きいほど品質が良い）。イが該当する。

アの MOS 値は，実際に人が音声を聞いて 5 段階で評価した結果を平均した主観評価の指標である。ウのジッタはパケットの到着間隔の揺らぎ，エのパケット損失率は失われたパケットの割合であり，いずれも R 値を算出する要素の一部で，それ自体が総合的な指標ではない。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問15（表記を一部改変）

問16

Web コンテンツを提供する際に CDN（Content Delivery Network）を利用することによって，副次的に影響を軽減できる脅威はどれか。

アDDoS 攻撃正解
イMan-in-the-Browser 攻撃
ウパスワードリスト攻撃
エリバースブルートフォース攻撃

正解　ア

解説

CDN は，世界各地に配置したキャッシュサーバからコンテンツを配信する仕組みで，大量のアクセスが多数のサーバに分散される。本来の目的は配信の高速化や負荷分散だが，オリジンサーバに届くトラフィックが減るので，DDoS 攻撃の影響も副次的に軽減できる。アが該当する。

イの Man-in-the-Browser 攻撃は利用者の Web ブラウザ内のマルウェアによる攻撃，ウのパスワードリスト攻撃やエのリバースブルートフォース攻撃は正規の形式でログインを試みる攻撃であり，いずれもコンテンツの配信を分散しても影響は軽減されない。

アクセスを各地のキャッシュサーバに分散する

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問16（表記を一部改変）

用語解説：DDoS 攻撃（リフレクション攻撃・Smurf 攻撃）　MITB 攻撃とトランザクション署名

問17

RLO（Right-to-Left Override）を利用した手口はどれか。

ア“マルウェアに感染している”といった偽の警告を出して，利用者を脅し，マルウェア対策ソフトの購入などを迫る。
イ脆弱性があるホストやシステムをあえて公開して，攻撃の内容を観察する。
ウネットワーク機器の設定を不正に変更して，MIB 情報のうち監視項目の値の変化を検知したとき，セキュリティに関するイベントを SNMP マネージャ宛てに通知させる。
エ文字の表示順を変える制御文字を利用して，ファイル名の拡張子を偽装する。正解

正解　エ

解説

RLO（Right-to-Left Override）は，それ以降の文字列を右から左へ表示させる Unicode の制御文字である。ファイル名の途中に RLO を入れると，例えば実行形式のファイル“abc[RLO]gpj.exe”が“abcexe.jpg”のように表示され，画像ファイルなどに見せかけて利用者に開かせることができる。文字の表示順を変える制御文字で拡張子を偽装するエが正しい。

アは偽の警告で利用者を脅して対策ソフトを買わせるスケアウェア，イは攻撃を観察するためのおとりのシステムであるハニーポットの説明である。ウは SNMP のトラップを利用した監視の設定に関する記述で，RLO とは関係がない。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問17（表記を一部改変）

用語解説：マルウェア（ルートキット・ポリモーフィック型・ビヘイビア法）

問18

暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。

アキーロガー
イサイドチャネル攻撃正解
ウスミッシング
エ中間者攻撃

正解　イ

解説

暗号化処理中の消費電力や処理時間，電磁波などの物理的な情報を測定し，そこから装置内部の秘密鍵などを推定する攻撃をサイドチャネル攻撃という。消費電力を使うものは電力解析攻撃と呼ばれ，イが該当する。

アのキーロガーはキーボード入力を記録して ID やパスワードを盗むソフトウェアや装置，ウのスミッシングは SMS を使ったフィッシング，エの中間者攻撃は通信の途中に割り込んで盗聴や改ざんを行う攻撃である。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問18（表記を一部改変）

問19

なりすましメール対策に関する記述のうち，適切なものはどれか。

アDMARC では，“受信メールサーバが受信メールをなりすましと判定したとき，受信メールサーバは送信元メールサーバに当該メールを送り返す”，という DMARC ポリシーを設定できる。
イIP25B では，ISP が自社の受信メールサーバから他社 ISP の動的 IP アドレスの 25 番ポートへの接続をブロックする。
ウS/MIME では，電子メール送信者は，自身の公開鍵を使ってデジタル署名を生成し，送信する電子メールに付与する。電子メール受信者は，電子メール送信者の秘密鍵を使ってデジタル署名を検証する。
エSPF では，ドメインの DNS で，そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバの IP アドレスを SPF レコードにあらかじめ記述しておく。正解

正解　エ

解説

SPF は，ドメインの管理者が，そのドメインを送信元とする電子メールの送信に使うメールサーバの IP アドレスを DNS の SPF レコード（TXT レコード）に記述しておき，受信側がメールの送信元の IP アドレスと照合する送信ドメイン認証の仕組みである。エが適切である。

アは誤りで，DMARC ポリシーで指定できるのは，認証に失敗したメールを受け取る（none），隔離する（quarantine），拒否する（reject）の三つであり，送信元メールサーバに送り返すことは定められていない。イの IP25B は，ISP が他社 ISP の動的 IP アドレスから自社のメールサーバの 25 番ポートへの接続をブロックするもので，向きが逆である。ウの S/MIME では，送信者は自身の秘密鍵で署名を生成し，受信者は送信者の公開鍵で検証するので，鍵が逆である。

どれも送信元ドメインの DNS に登録し，受信側が引いて確かめる

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問19（表記を一部改変）

用語解説：ディジタル署名（デジタル署名）　送信ドメイン認証（SPF・DKIM・DMARC）

問20

マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

アあらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象を検査し，同じパターンがあればマルウェアとして検出する。
イマルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。
ウマルウェアへの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアを検出する。
エマルウェアへの感染によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。正解

正解　エ

解説

ビヘイビア法（動的ヒューリスティック法）は，検査対象のプログラムの振る舞いを監視し，マルウェアの感染や発病によって生じるファイルの書込み動作の異常や通信量の異常な増加などの変化を検知して感染を検出する手法である。未知のマルウェアも検出できる可能性がある。エが正しい。

アの定義ファイルのパターンと照合する手法はパターンマッチング法（シグネチャ法）である。イは感染していないことを保証する情報を付けておき不整合を調べるチェックサム法（インテグリティチェック法），ウは原本と比較するコンペア法の説明である。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問20（表記を一部改変）

用語解説：ハッシュ関数　マルウェア（ルートキット・ポリモーフィック型・ビヘイビア法）

問21

IPsec に関する記述のうち，適切なものはどれか。

アESP のトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元の IP ヘッダーを含めて暗号化できる。正解
イIKE は IPsec の鍵交換のためのプロトコルであり，ポート番号 80 が使用される。
ウ暗号化アルゴリズムとして，HMAC-SHA1 が使用される。
エ二つのホストの間で IPsec による通信を行う場合，認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダーではなく AH ヘッダーを使用する。

正解　ア

解説

IPsec のトンネルモードでは，元の IP パケット全体（元の IP ヘッダーを含む）を暗号化し，新しい IP ヘッダーを付けて送信する。暗号化通信の区間（VPN 装置間など）では，エンドツーエンドの通信で用いる元の IP ヘッダーも暗号化されるので，内部のアドレスを隠せる。アが適切である。

イは誤りで，IKE は UDP のポート番号 500（NAT トラバーサルでは 4500）を使う。ウの HMAC-SHA1 は改ざんの検出（完全性の確認）に使うメッセージ認証のアルゴリズムであり，暗号化のアルゴリズムではない。エの認証や暗号化のアルゴリズムの取り決めは IKE で行うもので，AH は暗号化の機能をもたず認証と改ざん検出だけを提供する。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問21（表記を一部改変）

用語解説：VPN・IPsec

問22

PCI Express 3.0，PCI Express 4.0 及び PCI Express 5.0 を比較した記述のうち，適切なものはどれか。

ア1 レーンの片方向最大転送レートは，PCI Express 4.0 は PCI Express 3.0 の 2 倍，PCI Express 5.0 は PCI Express 4.0 の 2 倍である。正解
イPCI Express 3.0 はそれ以前の PCI Express 1.1 及び PCI Express 2.0 と後方互換性があるが，PCI Express 4.0 はそれ以前のものと後方互換性がない。
ウいずれも，規格上の最大レーン数は 32 レーンである。
エいずれも，シリアル転送において 8b/10b 変換を採用している。

正解　ア

解説

PCI Express の 1 レーン当たりの転送速度は，3.0 が 8GT/s，4.0 が 16GT/s，5.0 が 32GT/s で，世代が上がるごとに 2 倍になっている。アが適切である。

イは誤りで，PCI Express 4.0 もそれ以前の世代との後方互換性をもち，接続した機器どうしが対応する速度で動作する。エも誤りで，8b/10b 変換を使うのは 1.x と 2.0 であり，3.0 以降は符号化による損失の少ない 128b/130b 変換を使う。ウの最大レーン数は，実際のスロットでは x16 までの構成が一般的であり，三つの世代を比較した記述として適切なのはアである。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問22（表記を一部改変）

問23

ジョブの多重度が 1 で，到着順にジョブが実行されるシステムにおいて，表に示すジョブ A～C を処理するとき，ジョブ C が到着してから実行が終了するまでのターンアラウンドタイムは何秒か。ここで，OS のオーバーヘッドは考慮しない。

ジョブの到着時刻と処理時間（単独実行時）の表。単位は秒。ジョブAは到着時刻0・処理時間5，ジョブBは到着時刻2・処理時間6，ジョブCは到着時刻3・処理時間3。

ア11正解
イ12
ウ13
エ14

正解　ア

解説

多重度 1 で到着順に実行するので，ジョブ A が時刻 0 から 5 まで実行され，その間に到着したジョブ B が 5 から 11 まで，ジョブ C が 11 から 14 まで実行される。ジョブ C は時刻 3 に到着して時刻 14 に終了するので，ターンアラウンドタイムは 14−3＝11 秒であり，アになる。

エの 14 は到着時刻を差し引かずに終了時刻をそのまま答えた値である。イの 12 やウの 13 は，実行の順序や待ち時間を取り違えた値である。

ターンアラウンドタイムは「到着してから終わるまで」。待っている時間も含む

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問23（表記を一部改変）

問24

安全性と信頼性について，次の方針でプログラム設計を行う場合，その方針を表す用語はどれか。

〔方針〕

不特定多数の人が使用するプログラムには，自分だけが使用するプログラムに比べて，より多く，データチェックの機能を組み込む。プログラムが処理できるデータの前提条件を文書に書いておくだけでなく，プログラムについては前提条件を満たしていないデータが入力されたときは，エラーメッセージを表示して再入力を促すものとする。

アフールプルーフ正解
イフェールセーフ
ウフェールソフト
エフォールトトレランス

正解　ア

解説

フールプルーフは，利用者が誤った操作をしたり想定外のデータを入力したりしても，システムが異常な動作をしないようにあらかじめ防いでおく考え方である。前提条件を満たさないデータが入力されたらエラーメッセージを出して再入力を促す，という方針はこれに当たる。アが正しい。

イのフェールセーフは故障したときに安全な側に倒す設計，ウのフェールソフトは故障時に機能を落としてでも運転を続ける設計，エのフォールトトレランスは構成要素を多重化して故障が起きても正常な動作を続けられるようにすること。いずれも故障が起きた後の備えであり，誤操作を未然に防ぐフールプルーフとは着眼点が違う。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問24（表記を一部改変）

用語解説：信頼性設計（フェールセーフ・フェールソフト・フールプルーフ）

問25

バグトラッキングシステムの説明として，最も適切なものはどれか。

アソースコードを画面に表示しながら，プログラムの実行及び中断，変数の値の表示などの，バグの発見を支援する機能を提供する。
イテストケース及びテストプログラムの開発を支援して，バグの発見を容易にする。
ウバグの数とソースプログラムの諸元から，品質管理のためのメトリクスを算定する。
エ発見されたバグの内容，バグが発生したソフトウェアのバージョンなどを記録し，その修正計画や修正履歴を管理する。正解

正解　エ

解説

バグトラッキングシステムは，発見された不具合を1件ずつ登録し，内容・発生したバージョン・再現手順・担当者・状態などを記録して，起票から修正完了までを追跡するツールである。名前のとおり「バグを追跡する」ことが役割なので，エが正しい。

アはデバッガの説明で，バグを見つけて原因を突き止める段階の道具。イはテストケースやテストドライバの作成を助けるテスト支援ツール。ウはバグ密度などの品質メトリクスを算出するツールの説明で，いずれもバグの記録と追跡を目的とするものではない。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問25（表記を一部改変）