応用情報 ネットワーク設計 3 — Questions and Answers
Question 1: DMZ（非武装地帯）をネットワーク設計に設ける目的はどれか。
- 外部公開サーバを内部ネットワークから分離し安全性を高める (Correct answer)
- 内部ネットワークの速度を向上させる
- 外部からの通信を完全に遮断する
- IPアドレスの管理を効率化する
Correct answer: 外部公開サーバを内部ネットワークから分離し安全性を高める
DMZはWebサーバやメールサーバなど外部公開が必要なサーバを、インターネットと内部ネットワークの中間に配置するセキュリティ設計。内部ネットワークへの直接アクセスを防ぐ。
Question 2: CDN（コンテンツデリバリネットワーク）の主な目的はどれか。
- 地理的に分散したサーバからコンテンツを配信し遅延を低減する (Correct answer)
- サーバのセキュリティを自動強化する
- Webアプリのバグを自動修正する
- データベースのバックアップを自動化する
Correct answer: 地理的に分散したサーバからコンテンツを配信し遅延を低減する
CDNはユーザに地理的に近いエッジサーバにコンテンツをキャッシュすることで、配信遅延を低減し可用性を向上させる。大規模コンテンツ配信に不可欠。
Question 3: ネットワークのフルメッシュ接続の特徴として正しいものはどれか。
- すべての拠点が相互に直接接続されており冗長性が最大 (Correct answer)
- 中央のハブを経由してすべての通信を行う
- リング状に接続し隣のノードのみと通信する
- ツリー構造で階層的に接続する
Correct answer: すべての拠点が相互に直接接続されており冗長性が最大
フルメッシュはすべてのノードが互いに直接接続された構成。冗長性が最大で障害に強いが、ノード数nに対してn(n-1)/2本の接続が必要でコストが高い。
Question 4: ARP（Address Resolution Protocol）の役割はどれか。
- IPアドレスからMACアドレスを解決する (Correct answer)
- MACアドレスからIPアドレスを解決する
- ドメイン名からIPアドレスを解決する
- IPアドレスを動的に割り当てる
Correct answer: IPアドレスからMACアドレスを解決する
ARPは同一ネットワーク内でIPアドレスに対応するMACアドレスを問い合わせるプロトコル。ブロードキャストで問い合わせ、対象機器がユニキャストで応答する。
Question 5: ネットワークの帯域幅を測定するツールとして最も適切なものはどれか。
- iperf (Correct answer)
- ping
- nslookup
- traceroute
Correct answer: iperf
iperfはサーバ・クライアント間で実際にデータを送受信してスループット（帯域幅）を測定するツール。pingは遅延測定、nslookupはDNS解決、tracerouteは経路追跡に使う。
Question 6: ゼロトラストネットワークの基本的な考え方はどれか。
- 社内外問わずすべてのアクセスを検証し信頼しない (Correct answer)
- 社内ネットワークは安全として外部のみ検証する
- VPNを使えばすべての通信が安全
- ファイアウォールで境界を守れば内部は安全
Correct answer: 社内外問わずすべてのアクセスを検証し信頼しない
ゼロトラストは「何も信頼しない」原則で、場所（社内外）に関わらずすべてのアクセスを認証・認可・検証する。境界型セキュリティへの対比概念。
応用情報 ネットワーク設計 3
DMZ（非武装地帯）をネットワーク設計に設ける目的はどれか。