【登録セキスペ】令和3年度春期午後2問2の解説（情報処理安全確保支援士試験）

このNoteでは「セキスペ令和3年度春期午後2問2」の解説をします。

模範解答に至る道は勿論。粘り方・別解・部分点の範囲・今後の試験に備えた補強など、専門学校で授業しきれなかった部分も全て詰め込んでます。

午後基礎力で4～5割。残り2～1割を知識か粘りで獲らないと合格はキビシイ問題でした。しかもノーヒント無茶ぶりが多い。実務や過去問の経験があるかで個人差が大きいかと。

とはいえ、復習としては「今後出てきたら狩ってやるわい！」と学びは多かったです（ブチキレるのを前向きに変換）。

点数が取れた/取れなかったは気にせず、復習と2回目3回目に解いた時の定着具合を大事にしてください。

私はSCPMIIを97点で独学合格し、IT専門学校で授業しています。このNoteには、授業で教えていること以上の情報を詰め込みました。

一所懸命に作ったので、信頼して下さったら嬉しいです。

それでは始めましょう！

※午後2は午後1の解法スキルを前提としています。必ず午後1の演習を充分やってから、体力作りに午後2に取り組んでください。

※新SCは午後1本化された令和5年秋以降を指します。
＞【SC：92, 86, 97点の学習ノート】ガチ勢の登録セキスペ合格勉強法

読み

15頁頭「192.168.1.20～192.168.1.240」。具体的すぎて臭いので、プレフィックス長などを求めておこうかなと。数値なので計算問題に備えて丸囲み。＞長文問題を解く６のテクニックNote（３－２）

15頁頭「C社内LANの～セグメントは一つだけである」。3部署150名なら、せめて三つに分けるべきじゃないじゃね？ 怪しいので▶印。＞長文問題を解く６のテクニックNote（３－３）

15頁頭「ドメインコントローラは導入しておらず～ローカルログイン」。悪いとは断言しませんが、各PCに個人個人で設定するのは組織としてはちょっと…。私の専門学校でさえ導入され、学生さんはどのPCからもID, PWDで認証されます。インストールやアップデートもコントーラーから一斉一発。 怪しいので▶印。

15頁中盤「個人保有機器のC社LANへの接続は統制しておらず」。スマホでWiFi助かりますが、感染拡大やデータ漏えいに繋がるのでは？ せめてセグメントは分けたい。怪しいので▶印。社員用と来客用で完全に別回線にする問題も出ました。＞令和5年午後問2設問3(6)の解説Note

15頁中盤「会社で統一された承認ルールはなく、各部の判断でSaaSの利用契約を締結している」。組織としてはちょっと…。 怪しいので▶印。

設問1(1) | 「6種類」のIPアドレス

正答はオ（リンクローカルアドレス）

不正解上等。消去法で当たればOK。私は（試験対策としては）今後も覚えないかなぁ。よほど余裕があったら覚えてください。

下線②前「DHCPサーバが～動作していない場合にしばしば確認される（IPアドレス）」。169.254.0.0～169.254.255.255から乱数で1つアドレスを選んで使うとのこと。

• グローバルIPアドレス
  インターネットで使われるアドレス。世界で重複しないように「ICANN」などが管理している（日本担当は「JPNIC」）。住所みたいなもの。

• プライベートアドレス（wikipedia）
  内部のネットワークで好きに使えるアドレス。組織内の部署、学校のクラス名みたいなもの。
  10.0.0.0～10.255.255.255
  172.16.0.0～172.31.255.255
  192.168.0.0～192.168.255.255

• ブロードキャストアドレス
  ネットワーク全体に送信するためのアドレス。

• マルチキャストアドレス（wikipedia）
  複数の受信者に送るためのアドレス。メンバーのリストは、ルータなどに保管される。
  224.0.0.0～239.255.255.255
  ＞マルチキャストとIGMPのNote
  ＞令和5年春午後1問2の解説Note

• リンクローカルアドレス（wikipedia）
  内部のネットワークで、プライベートIPアドレスの割り当てがされない時に使う。第二のプライベートアドレス。
  169.254.0.0～169.254.255.255

• ループバックアドレス（wikipedia）
  自分自身宛てのアドレス。
  127.0.0.1が広く使われる。127.0.0.0～127.255.255.255
  ＞平成27年秋午後1問3の解説Note

覚える優先順は、グローバル, プライベート, ブロードキャスト ＞  ループバック ＞ マルチキャスト ＞(超えられない壁)＞ リンクローカル。

アドレスの種類もですが、計算まで対策してください。
＞【FE, AP】IPアドレス計算2×3パターンNote
＞【FE】IPアドレスの計算Note
＞【AP】IPアドレスの計算Note

IPv6の対応は、ネスペからで良いでしょう。
＞【FE, AP】IPv6は切るNote
＞【NW】IPv6に対応するNote

設問1(2) | IPアドレスが割り当てられない理由

模範解答は「多くの個人所有機器をC社内LANに接続することによって、IPアドレスが枯渇するという問題が引き起こされた」

ちょっと発想が必要ですね。私は、混雑したファミレスで経験があったので着想しました。

再現性のある解法はないのですが、すごく淡い匂いはしてました

15頁「営業部のUさんが13時に出張から戻り～、ローカルログインはできたが、業務サーバにアクセスできず、メールの送受信もインターネット～も閲覧もできなかった」。ここでIPアドレスが振られてないのを疑いました。

15頁頭「192.168.1.20～192.168.1.240」で”やたら具体的に書いてるなぁ”と思って、221台（240-20+1）ぐらいかなと。
※ブロードキャストアドレスやネットワークアドレスなどは、一旦無視してます。誤差みたいなものなので。

14頁頭「従業員150名」で多くても70名分の余裕ありますが、サーバやプリンタで減るし。スマホなんてみんな持ってますからね。割り当てられるIPアドレスがなくなっちゃうのはあり得るでしょう。

設問1(3)稼働させたまま行う方法

模範解答は「L2SWにミラーポートに設定し、そのポートにLANモニタを接続してDHCP OFFERの数を確認する」

発想はできないですね。

DHCP OFFERは、DHCPサーバから"このIPアドレス使うってのでどう？"という返事。もし他にDHCPサーバがあれば、多くなるはずです。

「ミラーポート」やDHCPメッセージ。今後に生かしましょう。本音（序盤でノーヒント出すんかねぇ。せめて図1の注記にミラーポートと一言添えてあればなぁ…）

”ミラーポート”や”LANモニタなし”でも粘れるかなぁ。「パケットキャプチャーで自社DHCPサーバー以外からのIPアドレス割り当てメッセージがあるか確認する」49文字。

今回は、DHCPはUTMの一機能なので。自社DHCPをUTMに変えた方が良いかも。でもDHCP応答パケットが通じるようにしたい。

「自社UTM以外からのDHCP応答パケットがないか確認する」28文字。これをベースに作文すれば良いかな。パケットキャプチャーなどの機器名は要るかも「具体的に述べよ」なので。接続する箇所or/and使う機器などは書いておきたいです。

なおネットワークの通信のモニタは、ミラーポートもですが「ネットワークタップ」もあります。

「ネットワークタップ」は、入力された特定のデータだけをコピーして出力する機器。メンテナンスに使われるのがメイン。＞平成30年秋午後1問2設問1(1)cの解説Note

「ネットワークタップでDHCP OFFERの数を数える」

模範解答になったので×にはできないでしょう。＞長文問題を解く６のテクニックNote（６－４）

補強 | DHCPメッセージ

ネスペの範囲ですが、DHCP OFFERが解答に絡んだので紹介します。＞【NW】ネットワーク機器の設定Note

端末にDHCPサーバからIPアドレスが割り当てられる手順。

1. 端末から、DHCP Discorverをブロードキャスト
   「DHCPサーバさん聞こえてますかぁ？」

2. DHCPサーバから、DHCP Offerをブロードキャスト
   「このIPアドレスでどう？」

3. 端末から、DHCP Requestをブロードキャスト
   「分かりました。詳細下さい！」

4. DHCPサーバから、DHCP Ackを送信
   「使っていいよ！リース期間はｘｘまでね！」

生徒が「ハサミを使いたい！（Discorver）」と叫んで、先生が「赤いハサミを使って！（Offer）」と叫んで、「安西が使います！（Request）」「いいよ！（Ack）」という流れ。

＞【NW】ネットワーク機器の設定Note

流れとDiscover, Offerぐらいは覚えて書けると、いざ出たら勘で解答できます。ネスペでも役に立ちますからガッツリでもOK。

設問1(3)DHCPを停止させて行う方法

模範解答は「DHCPによるIPアドレスの配布がないことを確認する」