ネットワークスペシャリストー過去問挑戦　平成27年午後Ⅰ問1ー

こんにちは、こじろうです。

この記事では、N/Wスペシャリスト平成27年午後Ⅰ問1に挑戦していきたいと思います。

参考：N/Wスペシャリスト平成27年午後1問1過去問

別記事のネットワークエンジニアのススメでも紹介しましたが、文系SEからするとシステムエンジニアよりもネットワークエンジニアになった方が良いキャリアを気づかる可能性があります。

僕自身も、プログラマ➡システムエンジニア➡ITコンサルタントとキャリアチェンジしてきましたが、所々、ネットワークエンジニアとして活動し、成果を出すことに成功してきました。

文系SEのみなさまにも是非、ネットワークの知識を蓄えて頂きたく、IPAが主催しているネットワークエンジニアの資格試験について、僕なりの解答方法と、IPAが公表している模範解答を紹介していきたいと思います。

設問を解き始める前の前提

詳細は以下の記事を読んで頂きたいのですが、過去問に挑戦する前に頭に入れておいて欲しいことが2つあります。参考：【文系SE】ネットワークスペシャリストー解答時のフレームワークー

それでは、いってみましょう！！😃

問題文を読みながら僕が考えていった内容

SSOサーバにおいて全ての通信の中継を行う[空欄ア]方式がある。

中継機能を司るサーバを一般的にプロキシサーバと呼びますが、外部からのアクセスを処理するプロキシサーバを特にリバースプロキシサーバと言います。(プロキシサーバは、元々は内部からインターネットへのアクセス時に経由され、プライベートIPアドレスをグローバルIPアドレスに変換したり、外部へのアクセスルートを一元化したり…いった目的で考案されたものなので、パケットの流れが逆になる外部からのアクセスを処理するプロキシサーバは’`リバース’プロキシと呼ばれます。)

模範解答は’リバースプロキシ’でした。

サービス要求はSSOサーバへ[空欄イ]される…

処理を他のサーバや機器に実施させることを、ネットワークの世界ではよくリダイレクトと言います。

模範解答は’リダイレクト’でした。

HTTP応答パケットの[空欄ウ]ヘッダーフィールドに…

HTTPプロトコルのヘッダ、並びにCookieについての知識がいないと解答は厳しいでしょう。※HTTPのヘッダ情報準備中

模範解答は’Set-Cookie’でした。

下線部(Ⅰ)CookieのDomain属性を限定した…

※更新中

設問3⑴ですが、模範解答は’a-sha.example.com’でした。

下線部(Ⅱ)Cookieが平文でネットワークに流れないよう、表1中のサーバから返される全てのページをSSL/TLS対応ページに変更した…

設問3⑵ですが、’予期しない～’とは何を想定しているのかから考えていきます。

前提として、たとえSSL/TLSを設定しても、クライアント側が’http:～’と、平文でのアクセスを要求すると、サーバは平文でのやり取りを実施してしまいます。

つまり、この設問では、クライアントが、’SSL/TLS設定をサーバ側で実施はしているが、httpでアクセスしてきた時(平文での通信が発生してしまう)ことを想定しており、これが予期しない通信となります。

この場合、サーバ側でできることは2つで…

• httpの通信を全て拒否する
• httpヘッダに’Secure’属性を付与する

このうち、上記の通信の拒否は、設問文に記載されている要件である’Cookieを発行する時に実施すべき方策’に合致しません。

模範解答は’CookieにSecure属性をつける’でした。

認証リクエストの宛先がこのVIPアドレスとなるように[空欄エ]サーバに設定を行った…

アドレスの名前解決ときたらDNSですが、本設問では複数のDNSが存在するため、どのDNSを利用しているか？を問われています。

模範解答は’内部DNS’でした。

下線部(Ⅲ)Cookieなどのレイヤ7の情報に振り分け先サーバを選定するような方式に対応できない…

※更新中

設問4⑴ですが、SSOはレイヤ7で、一方負荷分散はTCPプロトコルを利用している、ここが解答のポイント・要件・制約になります。

DSR方式はレイヤ7レベルの情報でSSOを実現しますが、負荷分散方式で、問題文にあるようなTCP(レイヤ4)ベースでの通信を採用してしまうと、「営業サーバ向けの通信で、さっき別のユーザがSSO-1を経由したから、次の営業サーバへアクセスしようとしているユーザはSSO-2を使ってもらおう」という振り分けができず、営業サーバへアクセスするユーザは皆、SSO-1へ集中してアクセスしてしまう可能性があります。(同一の端末から営業サーバ、広告サーバへのアクセスをする際は、均等にSSO-1、SSO-2へ割り振られるでしょう)

模範解答は’SYNパケットにはレイヤ7の情報が格納されていないから’でした。

VIPアドレスを付与した[空欄オ]インターフェース…

自NICに設定されていないIPアドレスが宛先になっているパケットではなるが、それを受信したい場合に利用するのがループバックインターフェースです。

ループバックインターフェースに、すでに他の機器に設定されているIPアドレスを設定しても重複されているとは見なされないため、こういった設定が可能となります。

模範解答は’ループバック’でした。

下線部(Ⅳ)IPアドレス重複エラーが検知…

設問4⑵ですが、IPアドレス重複エラー検知と言えば、GARP以外ありません。

模範解答は’GARP’でした。

下線部(Ⅴ)SSOサーバにARP関連の設定を加えて対処した

※更新中

設問4⑶ですが、まずはARPテーブルを更新しないと、なぜエラーが発生するのか、理由を確認します。

その理由とは、SSOサーバがVIPアドレスに対するARP要求(GARPとは限らない)に応答してしまう点にあります。

VIPのIPアドレスが付与されている機器と、SSOサーバの双方がARPリクエストに応答してしまう…

これを防ぐには、SSOサーバがARP要求に応答しないように、ARP関連の設定を加えてあげればよいのです。

模範解答は’VIPアドレスに対するARPリクエストに応答しないように設定する’でした。

設問2：PCはどの時点でアクセスチケットを得るか…

※更新中

ネットワークの勉強をして良かったなーと思うこと

ITコンサルタントとしての現場において、プロジェクト内でトラブルシューティングやシステムインフラ設計において最も頼られる存在になり、安定した案件・プロジェクトアサインが実現できるようになりました。
参考：コンサルファームでアベイラブルになったら

文系SEであっても、こういった知識があると一目置かれた存在になれますし、キャリアアップの一助になります。

実際、僕はプログラマ➡SE(ネットワークエンジニア)➡ITコンサルタントとキャリアップしてきましたが、ITコンサルタントとして活動している今も本記事の様な技術的な部分を大事にしているため、’他のコンサルタントとは差別化された人材になれているな’と感じています。

本記事は技術的な内容でしたが、キャリアに関する情報をお探しの方はこちらも是非、ご覧ください。
参考：【文系 SE】ネットワークエンジニアのすすめ

それでは、Tchau◎

こじろう