重要度:B
問26:インターネット等の公衆網上に、暗号化により仮想的な専用線を構築する技術はどれか。
- A:VPN(仮想プライベートネットワーク)
- B:VLAN
- C:NAT
【第26問:正解と解説】
正解:A
【解説】
・A:正解はAです。VPNは拠点間やリモートアクセスを安全に接続する。【試験対策】公衆網上の仮想専用線=VPN。
・B:VLANはスイッチ設定で論理的にネットワークを分割する技術で、公衆網上に専用線を構築するものではない。
・C:NATはアドレスを相互変換する技術で、暗号化した仮想専用線を構築するVPNとは異なる。
関連過去問:R5,問22
重要度:C
問27:物理的な接続構成に依らず、スイッチ設定により論理的にネットワークを分割する技術はどれか。
- A:VLAN
- B:サブネットマスク
- C:VPN
【第27問:正解と解説】
正解:A
【解説】
・A:正解はAです。VLANは部門ごとの分離やブロードキャスト範囲の制御に用いる。【試験対策】論理的なネットワーク分割=VLAN。
・B:サブネットマスクはIPアドレスの区分を示す値で、スイッチ設定で論理分割するVLANとは仕組みが異なる。
・C:VPNは公衆網上に仮想専用線を構築する技術で、スイッチ設定で論理分割するVLANとは目的が異なる。
関連過去問:基礎知識
重要度:B
問28:ネットワーク機器(NIC)に製造時に割り当てられる、世界で一意の物理アドレスはどれか。
- A:ポート番号
- B:IPアドレス
- C:MACアドレス
【第28問:正解と解説】
正解:C
【解説】
・A:ポート番号はサービスを識別する番号で、機器固有の物理アドレスではない。
・B:IPアドレスはネットワーク層の論理アドレスで、製造時付与の物理アドレスであるMACとは異なる。
・C:正解はCです。MACアドレスはデータリンク層で機器を識別する。【試験対策】製造時付与の物理アドレス=MAC、論理アドレス=IP。
関連過去問:基礎知識
重要度:C
問29:自ネットワーク外への通信の際、最初にデータを渡す出口となる機器(のアドレス)はどれか。
- A:DNSサーバ
- B:デフォルトゲートウェイ
- C:サブネットマスク
【第29問:正解と解説】
正解:B
【解説】
・A:DNSサーバは名前解決を担うサーバで、外部通信の出口となる機器ではない。
・B:正解はBです。デフォルトゲートウェイは通常ルータが担い、外部ネットワークへの中継口となる。【試験対策】外部への出口=デフォルトゲートウェイ。
・C:サブネットマスクはネットワーク部とホスト部の境界を示す値で、外部への出口の機器ではない。
関連過去問:基礎知識
重要度:C
問30:ネットワーク経由で別のコンピュータを安全に遠隔操作するため、通信を暗号化するプロトコルはどれか。
- A:SSH
- B:FTP
- C:Telnet
【第30問:正解と解説】
正解:A
【解説】
・A:正解はAです。SSHは暗号化されない旧来のTelnetに代わり、安全な遠隔操作に用いる。【試験対策】暗号化して遠隔操作=SSH。
・B:FTPはファイル転送用のプロトコルで、遠隔操作を暗号化して行うSSHとは用途が異なる。
・C:Telnetは暗号化されない遠隔操作プロトコルで、安全性の面でSSHに置き換えられている。
関連過去問:基礎知識

コメント