ネットワークスペシャリスト 答え合わせ（TAC編 午後I）

TACも来ました。配点予想付きなので、点数も出してみる。

午後I
【問2】
設問1
ア：NAPT○
イ：ステートフル○
ウ：データリンク○
エ：RARP×
オ：タグ○

[感想]
TACはウがデータリンクですね。それだと嬉しいけど、物理な気がする。
12/15点

設問2
（１）FW1とFW2×
（２）コネクションの管理×
（３）障害時にFW1とFW2の間を流れるフレームをSW2のミラーポートから出力して解析するため。×
（４）MACアドレステーブル○
（５） a：DNSサーバ、Webサーバ、ルータ○
　　　b：FW1から設定情報が同期されたこと○

[感想]
TAC解答だと（３）が△または○になりそうですが、×で計算してみます。
12/25点

設問3
（１）SW4とL3SW○
（２）企画部用の仮想FWをFW1に、営業部用の仮想FWをFW2に配置する。○

[感想]
ここはきっと大丈夫。
10/10点

[問3]
設問1
ア：分散○
イ：フラッド○
ウ：再起×
エ：リフレクション○
オ：ペネトレーション○

[感想]
漢字が悔しい。違和感感じたのになぁ。
12/15点

設問2
（１）踏み台○
（２）インターネットからのICMPエコー要求パケットを廃棄する。△

[感想]
（１）やっぱり「踏み台」じゃん。
（２）は合ってると思うけど、ITECとTACが両方「設定サイズ以上」を入れてきたので△としてみました。
5/8点

設問3
（１）DNSキャッシュポイズニング○
（２）上からDNS-P、DNS-C、DNS-S、DMZのDNS-PからDNS-Sに点線×
（３） ①FWに記録されるログを定期的に検証する。△
　　　②データベースからインターネットへのパケットを廃棄する。△

[感想]
（３）は何とも言えないけど、両方で半分ぐらいはあるかな、という計算でとりあえず。
8/17点

設問4
（１）インターネットから切断する。○
（２）同様のサイバー攻撃に対する防御手段を検討、実施する。○

[感想]
趣旨が一緒なので大丈夫でしょう。
10/10点

自己採点では69点でした。まぁ、発表時のドキドキ感を味わうことにしましょう。