質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
情報セキュリティスペシャリスト

情報セキュリティスペシャリスト試験 (SC)は、IPA 独立行政法人 情報処理推進機構の実施している国家資格です。

Q&A

解決済

2回答

2240閲覧

SC春午後Ⅰ問2の答えにたどり着けません

bigfatrat

総合スコア187

情報セキュリティスペシャリスト

情報セキュリティスペシャリスト試験 (SC)は、IPA 独立行政法人 情報処理推進機構の実施している国家資格です。

0グッド

0クリップ

投稿2015/04/25 08:31

SC春午後Ⅰ問2の答えにたどり着けません。

下記が問題です。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2015h27_1/2015h27h_sc_pm1_qs.pdf

ネットワークの知識が不足しているのだと思いますが、
問2の設問1(2)で下記のように記載しました(確か)
a:L社
b:ファイル配信サーバ
c:MACアドレス

cは合ってそうなのですが、aとbは確実に違うと思います。
どうやらaはFWでbはプロキシサーバが正しいらしいのですが、
その答えにたどり着く道筋が思いつきません。

特にbがプロキシサーバになる理由を教えてください。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

問題11ページの4行目に

FWはステートフルパケットインスペクション型であり、NAPT機能を使用している。

という文があります。このことより、L社は1つのグローバルアドレスでインターネット接続していると考えられます。ということはこのアドレスはL社のインターネットへの唯一の出口であるFWに設定されているでしょうから、a:FW となります。

また図3の調査結果の2,3,の文章より、HTTP通信が行われていたことが判ります。表2のFWのフィルタリングルールよりインターネットに対してHTTPで接続するのはプロキシサーバのみなので、b:プロキシサーバ となります。

投稿2015/04/25 11:18

KoichiSugiyama

総合スコア3041

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

bigfatrat

2015/04/26 13:14

確かに「HTTP接続を行っていた」としっかり書いてありますね。。。 時間が無くて読んでたのかどうかもわかりません
guest

0

ベストアンサー

ログが取れるとか言っているだから、当然なんらかの機器やシステムの名称が入るべき。
また、きちんとNAPTしていると書いてあるから、すべてのアドレスやポート番号は、F/Wで縮退する。
なので、Internetからは、F/W以外のアドレスは見えないわけだから、一番初めにチェックするのはF/W。
図3の1からは、読み取れないけど、図3の2から、C&Cへは、HTTPで接続したと書いてある。
次に、F/Wで外に出ていけるサービスをみると、HTTPでアクセスできるのは、プロキシサーバーのみ。
だから、bはプロキシサーバー。

投稿2015/04/25 11:01

S.Toyoda

総合スコア116

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

bigfatrat

2015/04/26 13:12

なるほど、NAPTと言う単語がキーワードだったのですね。 受験した時はNAPTの意味を知らなかった為わかりませんでした。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問