1-1. Decorrelated SPDの説明について、誤っているものを選べ。

ア IPsecの仕様で決められている訳ではなく、一般的な実装の1つの方法として、RFCで言及されているだけである。

イ マッチング順序を意識しないで済むように、セレクタがオーバーラップしないように各セキュリティポリシーの内容を書き換える方法があるが、書き換えたSPDをDecorrelated SPDと呼ぶ。

ウ Deccorelated SPDを使わなくても、セキュリティポリシーのキャッシュは利用することができる。

エ セキュリティポリシーのキャッシュを行わないと、パケットが入力されるたびにSPDを先頭から検索しなければならなくなる。

1-2. PFP(populate from packet)フラグについて、誤っているものを選べ。

ア PFPフラグはセレクタの要素ごとにつけられる。

イ PFPフラグがオンの場合は、SAのセレクタとして、パケットの値を使用する。

ウ PFPフラグがオンの場合は、ひとつのセキュリティポリシーに、複数のSAがリンクされる可能性がある。

エ PFPフラグがオフの場合は、セキュリティポリシーのキャッシュはパケットの値が使用され、定義されたセキュリティポリシーのセレクタは利用されない。

1-3. SAを構成するパラメータとして、誤っているものを選べ。

ア シーケンス番号カウンター、シーケンスカウンターオーバーフローフラグ、アンチリプレイウィンドウ

イ ESPの暗号化アルゴリズム/鍵/IV、AH/ESPの認証アルゴリズム/鍵

ウ ローカル、リモートIPアドレスまたは名前

エ SAのライフタイム

1-4. SAを構成するパラメータとして、誤っているものを選べ。

ア SAのバージョン

イ IPsecモード（トンネル/トランスポート）

ウ Bypass DFビット、Path MTU、Stateful Fragment Checkingフラグ

エ DSCP値、Bypass DSCP、トンネルエンドポイントのIPアドレス

1-5. ESPヘッダ、AHヘッダにあるシーケンス番号のフィールドに関して、誤っているものを選べ。

ア リプレイ攻撃を検知する為に主に利用される。

イ アンチリプレイウィンドウがスライドし、遅く届いたウィンドウ範囲外のシーケンス番号をもつパケットが届いた場合、「遅く届きすぎたパケットはリプレイ攻撃だとみなす」ことで、破棄される。

ウ AHまたは認証オプション付きのESPで、IKEによるSA構築でないと、リプレイ攻撃検知機能は有効に利用できない。

エ シーケンスカウンターオーバーフローフラグがオン（TRUE）であると、シーケンス番号カウンターが最大値に達したら、カウンターを再び0に戻し、同じSAを使い続ける。

1-6. トンネルモードにおいて、セキュリティゲートウェイがフラグメント処理を行うタイミングを選べ。
ア パケットがセキュリティゲートウェイに届いた後、SPDによって処理が決定される前

イ SPDによる処理が決定された後、SADの検索が行われる前

ウ SADの検索が行われた後、パケットのセキュア処理が行われる前

エ パケットのセキュア処理が行われた後、パケットが送出される前

1-7. Stateful Fragment Checkingフラグに関して、適切なものを選べ。

ア これがオンになっていると、すでにフラグメントされているパケットを処理するときに、もともと同じパケットが別々のSAによって送信される可能性はなくなる。

イ これがオンになっていると、元のIPヘッダのDFビットの値をそのまま使用する。

ウ これがオンになっていると、元のIPヘッダ内のDSCPフィールドをそのまま使用できる。

エ これがオンになっていると、IPヘッダ内のTOSフィールド（IPv6ではTraffic Classフィールド）を再定義できるため、QoSを実現できる。

1-8. RFC4301で新たに定義されたPAD（Peer Authorization Database）に関する説明として、誤っているものを選べ。

ア セレクタの要素の名前属性（FQDNやX.500の識別名、バイト列など）とIKEのメッセージ交換で認証する相手とを結びつけるデータベースのこと。

イ PADに保持されるデータとしては、IKEにおける相手の認証方式（Pre-Shared-Key、デジタル署名方式など）、実際の認証に必要な共通パスワード、電子証明書などがある。

ウ セキュリティゲートウェイは、IKEで相手を認証した後、SPDを検索するが、このときまずPADを検索して、セレクタの名前要素を使ってSPDを検索するのか、リモートIPアドレスを使ってSPDを検索するのか決定する。

エ PADのデータベースのキーとなるのは、相手の認証方式である。

1-1.ユーザーがWindowsコンピューター上のファイルリソースを使用するプロセスに関する記述について、最も不適切なものを選べ。
ア ユーザーは、必ずしもWindowsコンピューターにログオンして認証される必要はない。
イ コンピューターを使用するのに適切な権限を所有していることを示すには、通常、ユーザーアカウント名とパスワードを入力する。
ウ Windowsは、入力されたユーザーアカウント名とパスワードの正当性を確認するために、独自に保持するセキュリティアカウントマネージャ（SAM）アカウントデータベースに登録されているか確認する。
エ コンピューターの仕様が許可されると、ユーザー用にデスクトップが作成される。

1-2.Windows XPにおいて、ようこそ画面からログオン画面を表示させるのに必要なキーの入力を選べ。
ア Ctrl+Alt+Delete
イ 右Alt+Delete2回
ウ Ctrl+Alt2回
エ 右Alt+左Alt2回

1-3.ユーザープロファイルに関する記述について、最も不適切なものを選べ。
ア ユーザーの初回ログオン時は、「Default User」プロファイルを原本として、ユーザー名のプロファイルが自動的に作成される。
イ ユーザーがログオン中に行ったデスクトップ設定、ネットワーク接続、プリンタ、プログラム設定などは、一度ログオフすると消去される。
ウ Windows2000、XP、2003においては、ユーザープロファイルは、既定でC:\Document and Settings\ユーザー名フォルダに作成される。
エ WindowsVista、2008においては、ユーザープロファイルは、既定でC:\Users\ユーザー名フォルダに作成される。

1-4.アクセストークンに関する記述について、最も不適切なものを選べ。
ア ユーザーがログオンしたときに発行される身分証明書のことで、所属するグループの情報およびグループを通して割り当てられた権限情報などが含まれる。
イ Windowsは、アクセストークンにより提示されたアカウントおよびグループ情報と、コンピューター上のリソースに設定されたアクセス制御リスト（ACL）を照合し、ユーザーごとのアクセスレベルを決定する。
ウ ディスク領域をフォーマットするファイルシステムに関わらず、WindowsOS上で管理されていれば、ファイルやフォルダにはアクセス制御リストを設定できる。
エ アクセス許可が付与されていない場合は、コンピューターにログオンしたユーザーであっても、ファイルリソースにアクセスすることはできない。

1-5.あるユーザーでWindowsコンピューターにログオンし、アクセス許可を付与する目的で、自分自身のユーザーアカウントを、対象のリソースへのアクセス許可を与えられている別のグループに所属させたが、その対象のリソースへアクセスすることができなかった。その理由を選べ。
ア アクセストークンはログオンプロセスで発行されるため。
イ 対象のリソースのアクセス制御リストのリロードが必要となるため。
ウ メンバーの変更があったグループのリロードが必要となるため。
エ そもそも、自分自身のユーザーアカウントを、別のグループに所属させることはできない。

1-6.Whoamiコマンドに関する記述について、最も不適切なものを選べ。
ア 現在のユーザーアカウントのログオンID、所属グループ、特権を確認できる。
イ Windows2000ではWhoamiコマンドは実行できない。
ウ 現在のユーザーアカウントに許可されたリソースのアクセス権を一覧で確認できる。
エ Whoami /Privを実行すると、現在のユーザーアカウントの特権を確認できる。

1-7.Vista以降のWindowsのユーザーアカウントの取り扱いに関する記述について、最も不適切なものを選べ。
ア 管理者アカウントでログオンしないと管理者用のアクセストークンが発行されないため、管理作業はできなくなっている。
イ 管理者アカウントでログオンすると、標準アクセストークンと管理者用のアクセストークンの2種類が作成される。
ウ 管理作業を行うには、権限の昇格を行うことで、管理者用のアクセストークンが割り当てられる。
エ 管理者アカウントでログオンしても、既定では標準アクセストークンが割り当てられる。

1-8.セキュリティID（SID）に関する記述について、最も不適切なものを選べ。
ア ユーザーアカウントやグループアカウントに付与される、一意の識別情報のこと。
イ アクセストークンやアクセス制御リスト（ACL）には、アカウント名とともに、SIDが記録されている。
ウ たとえば、あるユーザーからはアクセス許可のあるACLが設定されたリソースに対して、あるユーザーを削除し再作成すると、SIDが異なっているため、そのリソースにはアクセスできなくなる。
エ ユーザーを削除するなど整理する場合は、リソースのACLの再設定が必要な場合がある。

4-1. ライブマイグレーションのメリットに関する記述のうち、誤っているものを選べ。

ア ハイパーバイザーの修正パッチを適用するのに都合がよい。

イ 物理サーバーの電源を落としパーツの保守交換を行うのに都合がよい。

ウ 仮想サーバーのOSの修正パッチを適用するのに都合がよい。

エ 複数の物理サーバーの負荷を平準化できる。

4-2. ライブマイグレーションを実現するVMotionの仕組みに関する記述のうち、誤っているものを選べ。

ア VMotionはvCenterからサービスコンソールを通じて各物理サーバーに対して設定し、実行を指示するのもvCenterである。

イ 移行先の物理サーバーは、VMkernelから共有ストレージにある移行元の仮想マシンファイルの実態を読み込んで、その仮想マシンを起動する。

ウ 移行元の物理サーバーから移行先の物理サーバーへVMkernelを通じて仮想マシンのメモリー全体をコピーし、その後、コピーにかかる時間で生じた差分を繰り返しコピーする。

エ Vmotionは仮想MACアドレスを含めたネットワーク情報も無停止移動ができるので、仮想マシンが移行するのにかかる時間は1秒未満である。

4-3. VMotionを利用できる条件に関する記述のうち、誤っているものを選べ。

ア 移行先の仮想スイッチに移行元と同じVLAN番号とポートグループの名前を設定しておくこと。

イ VMkernelポートのアップリンクがギガビット対応であること。

ウ 仮想マシン用のアップリンクと、サービスコンソールとVMkernelといった管理系のアップリンクを分けておくこと。

エ 各物理サーバーのサービスコンソール・VMkernelが相互に通信できること。

4-4. VMWare DRS（Distributed Resource Scheduler）に関する記述のうち、誤っているものを選べ。

ア 物理サーバーの台数が増えてくると、各サーバーの負荷を測ったり、その結果に基づいてVMotionを実施する手間が発生するが、その手間を省くための機能である。

イ 「手動」モードでは、仮想マシンを起動する際に負荷の低い物理サーバーを起動するように提示する。提示された物理サーバー以外を指定して起動することも可能である。起動中の仮想マシンに対しては、ユーザーが負荷状況を調べ、それによって別の物理サーバーに手動で移動する。

ウ 「一部自動化」モードでは、仮想マシンを起動する際は自動的に負荷の低い物理サーバーで起動する。起動中の仮想マシンに対しては、負荷状況によっては別の物理サーバーに移動するように提示する。

エ 「完全自動化」モードでは、新規に起動する仮想マシンだけではなく稼動中の仮想マシンもマシン同士で負荷状況を交換し合い、一時的に負荷があがれば自動的にVMotionを実行して負荷の平準化を図る。

4-5. VMWare HAに関する記述のうち、誤っているものを選べ。

ア クラスター単位で設定し、ある物理サーバーに障害が起こると別の物理サーバーが共有ストレージから仮想マシンを起動する機能である。

イ 物理サーバー同士は、サービスコンソール同士が死活監視を行って処理を開始する。

ウ 障害検出したと判断するために、サービスコンソールはデフォルトゲートウェイにICMPパケットを送出する。

エ 設定を誤ると、同じ仮想マシンが2重で起動されてしまうことがあるので注意が必要である。

4-6. VMWare FTに関する記述のうち、誤っているものを選べ。

ア 仮想マシン単位で設定し、仮想マシンの起動時に別の物理サーバーにクローン（セカンダリー）を作成する機能である。

イ VMWare FT専用のVMkernelが、プライマリーが処理する内容（FTログ）をセカンダリーに対して送信する。

ウ プライマリーは処理を実行した際、その応答をわざと遅らせることで、障害時にセカンダリーにFTログが届いていないという状態を回避する。

エ FT用のＶＭkernelを通じてFTログをプライマリーからセカンダリーに送信するときは、3WAYハンドシェイクを行う。

4-7. サービスコンソールに関する記述のうち、適切なものを選べ。

ア vCenterとサービスコンソールは、疎通性がなくてはならない。

イ VMotionで、共有ストレージから移動する仮想マシンを起動する際に、仮想マシンのメモリーをコピーするという処理を担う。

ウ VMWare HAで、障害発生を認識すると、共有ストレージから仮想マシンを起動するという処理を担う。

エ VMWare FTで、vLock stepという処理で仮想マシンのクローンを作り、実現する。

4-8. VMkernelに関する記述のうち、適切なものを選べ。

ア 仮想化ソフト自身のハイパーバイザーであり、iSCSIやNFSを利用したネットワークストレージを利用する。

イ VMotionで、vCenterからの設定支持を直接受け取る。

ウ VMWare HAで、pingで死活監視を行う。

エ VMware FTで、セカンダリーがプライマリーに昇格した際は、ただちにRARPを行う。

3-1. 耐障害性を考えたときの一般的な仮想環境に関する記述のうち、誤っているものを選べ。

ア 共有ストレージにアクセスできる複数のサーバーのグループをクラスターという。

イ 共有ストレージへは、iSCSIやNFSを使ってIPネットワーク経由またはファイバーチャネルで接続する。

ウ 仮想マシンを保存するボリューム（データストアー）は、各物理サーバー上に作成する。

エ VMWare vSphereのvCenterは、クラスターを統合管理するための管理サーバーである。

3-2. vCenterに関する記述のうち、誤っているものを選べ。

ア 仮想マシンが稼動する物理サーバーごとに、サービスコンソールとVMkernelが作成される。

イ ユーザーはクライアント用ソフト（vSphereクライアント）を稼動した管理クライアントからvCenterを通じて、各物理サーバーにアクセスできる。

ウ サービスコンソールはvCenterと通信し、VMKernelは仮想化ソフト自身のハイパーバイザーのことである。

エ サービスコンソールとVMKernelはそれぞれ、通常の仮想マシンがつながるポートグループとは異なるVLAN番号で管理される。

3-3. 物理サーバーAとBの2台がクラスター構成を組んでおり、管理サーバーから物理サーバーAへ通信ができなくなった。このときのトラブルシューティングに関する記述のうち、適切なものを選べ。

ア vCenterもしくはvCenterと同じネットワークの管理クライアントから、物理サーバーA内で仮想化されている仮想サーバーに対しPingを打つことで、問題がvCenter側にあるか否かを判断できる。

イ vCenterもしくはvCenterと同じネットワークの管理クライアントから、物理サーバーA内で仮想化されている仮想サーバーに対しPingを打つことで、問題が物理サーバー全体に及んでいるか否かを判断できる。

ウ 同じVLANに所属する物理サーバーB内で仮想化されている仮想サーバーから、物理サーバーA内で仮想化されている仮想サーバーに対しPingを打つことで、問題がvCenter側にあるか否かを判断できる。

エ 同じVLANに所属する物理サーバーB内で仮想化されている仮想サーバーから、物理サーバーA内で仮想化されている仮想サーバーに対しPingを打つことで、問題が物理サーバー全体に及んでいるか否かを判断できる。

2-1. ほとんどの仮想化ソフトの仮想スイッチに、VLAN機能が備わっている理由として考えられるもののうち、最も適切なものを選べ。

ア サーバー群の仮想化は、ネットワークセグメントごとに属する物理サーバーを統合するケースが多いため。

イ ほとんどの仮想化ソフトベンダーは、同時にネットワーク機器のハードウェア・ソフトウェアベンダーを手がけているケースが多いため。

ウ 1台あたりの物理サーバーに搭載できる物理NIC数は、2～4枚程度であることが多く、アップリンクを作る物理NICが足りなくなるケースが多いため。

エ 仮想スイッチ内でブロードキャストドメインを分割することができるため。

2-2. 仮想スイッチでVLAN機能を利用するときに注意しなければならないことのうち、適切なものを選べ。

ア 物理スイッチがIEEE802.1Qに対応しているかどうか確認する。

イ ISLやLANE（LAN Emulation）を利用する場合は、仮想スイッチのモードを適切なものに変更する。

ウ DTP（Dynamic Trunking Protocol）を利用する場合は、仮想スイッチのアップリンクにつながるポートをトランクポートに設定しておく必要がある。

エ VTP（VLAN Trunking Protocol）を利用する場合は、ポートグループを変更するときは、仮想スイッチ側だけは設定を手作業で行う必要がある。

2-3. 仮想スイッチのアップリンクをチーミングし、それぞれ別の物理スイッチにつなげて冗長化を図っている構成がある。物理スイッチAは仮想マシンVMa、VMb、物理スイッチBはVMc、VMdのMACアドレスを学習している。ここで物理スイッチAに障害が発生したときの動作に関する記述のうち、適切なものを選べ。

ア 仮想スイッチは残った物理スイッチBへつながるアップリンクに、あて先MACがff:ff:ff:ff:ff:ff、送信元MACがVM1またはVM2のMACフレームを送出する。

イ 仮想スイッチは残った物理スイッチBへつながるアップリンクに、あて先MACがVM1またはVM2、送信元MACがff:ff:ff:ff:ff:ffのMACフレームを送出する。

ウ 仮想スイッチは残った物理スイッチBへつながるアップリンクに、あて先MACがff:ff:ff:ff:ff:ff、送信元MACがVM3またはVM4のMACフレームを送出する。

エ 仮想スイッチは残った物理スイッチBへつながるアップリンクに、あて先MACがVM3またはVM4、送信元MACがff:ff:ff:ff:ff:ffのMACフレームを送出する。

2-4. 仮想スイッチの障害検知機能であるビーコン・フロープ方式に関する記述のうち、誤っているものを選べ。

ア アップリンクが3つ以上ある場合にのみ有効である。

イ アップリンクが別々の仮想スイッチにつながっている場合は、無意味である。

ウ ある特定のアップリンクからのビーコン信号が他のアップリンクに伝わらず、かつ、他のアップリンクからのビーコン信号がその特定のアップリンクに伝わらないとき、その特定のアップリンクを無効と判断する。

エ 障害検知のために、一定時間ごとにRARPパケットを送出する。

2-5. 仮想スイッチの障害検知機能であるリンク・ステート・トラッキング方式に関する記述のうち、誤っているものを選べ。

ア 物理スイッチが対応している必要がある。

イ アップリンクごとに異なるVLANを適用し、あるアップリンクに障害が発生したときに、別のアップリンクがそのVLANあての処理を引き受ける。

ウ 上位スイッチとの間に障害が発生すると、下位のスイッチとつながっているポートのリンクをダウンさせる機能を利用して、上位スイッチの障害を検知する。

エ 障害を検知すると、仮想マシンを別のアップリンクに移動させてRARPパケットを送出する。

1-1. 仮想マシンに関する記述のうち、誤っているものを選べ。

ア 仮想マシンは、仮想化ソフトが設定ファイルを基に作り出す。

イ 仮想マシンの設定ファイルには、仮想マシンに割り当てる物理サーバーのCPUやメモリーなどの資源、イメージファイルの場所などが記述されている。

ウ 仮想マシンは、BIOSの画面は表示されない。

エ 仮想マシンの実体は、設定ファイルやイメージファイルなどのファイル群であり、コピーしたり別のサーバーに移動できたりする。

1-2. 仮想化ソフトはハイパーバイザー型とホステッド型に大別されるが、ソフトと型式の組み合わせのうち、誤っているものを選べ。

ア 米VMWareのVMWare vSphere - ハイパーバイザー型

イ 米シトリックシステムズのXenServer - ハイパーバイザー型

ウ 米パラレルスのParallels Desktop - ハイパーバイザー型

エ 米VMWareのVMWare Server - ホステッド型

1-3. 米マイクロソフトのHyper-Vに関する記述のうち、適切なものを選べ。

ア Webブラウザーやメールソフトといった一般的なアプリケーションと同レベルで稼動する。

イ Windows Server 2008R2の標準機能ではなく、別途オプション料が必要である。

ウ 10個のクライアント用ライセンスが付属したStandard版は15万円。

エ 汎用OSであるWindows Serverとセットで動かす、ホステッド型の仮想化ソフトである。

1-4. 仮想マシンと仮想NICに関する記述のうち、誤っているものを選べ。

ア 仮想NICは、仮想化ソフトが実在するNIC製品をエミュレーションしたものを割り当てるため、MACアドレスのOUIは、エミュレーションされたNIC製品のベンダーコードとなる。

イ 仮想NICのMACアドレスは、ほとんどの場合、仮想化ソフトが同一システムの中で重複しないように自動的に作られる。

ウ 外部のネットワークにある物理スイッチは、物理NICの先にある仮想マシンのMACアドレスだけを学習し、仮想マシンの稼動しているサーバーの物理NICのMACアドレスは学習されない。

エ ハイパーバイザー型の仮想化ソフトが稼動するサーバーの物理NICは、プロミスキャスモードで動作する。

1-5. 仮想スイッチに関する記述のうち、誤っているものを選べ。

ア 仮想スイッチは、基本的にL2で動作する。

イ 仮想スイッチは、1台の物理サーバーに複数作ることも可能である。

ウ 1台の仮想マシンに複数の仮想NICを作成し、それぞれ別の仮想スイッチに接続することも可能である。

エ アップリンクのない仮想スイッチを作ることはできない。

1-6. 仮想スイッチのチーミング機能に関する記述のうち、誤っているものを選べ。

ア 1つの仮想スイッチに複数のアップリンクを設定すると、仮想化ソフトが一定のアルゴリズムにしたがってどのアップリンクを使うのか自動で選ぶ。

イ 物理スイッチと仮想スイッチでネゴシエーションを行い、負荷分散・高速化を行う。

ウ 仮想マシンに複数の仮想NICを作って同じ仮想スイッチに接続しても、冗長性が高まらないので意味がない。

エ 障害が発生したときは、仮想化ソフトが自動で別のアップリンクに切り替える。

1-1. DNSを使わなくともよい例として、最も適切なものを選べ。

ア インターネットに接続している

イ TCP/IPベースのinternet(ある程度複雑な「ネットワークのネットワーク」)を自分で持っている

ウ ローカルネットワークやサイトネットワークを自前で持っており、そのネットワークが大規模なネットワークに接続されていない

エ さまざまなホストが接続されていて、異なるバージョンのUNIXシステムが稼動している

1-2. ドメイン、サブドメイン、ホストという用語について、誤って使用しているものを選べ。

ア ホストはドメインに属し、ドメイン名によって表される。つまり、ドメイン名は、DNSデータベースのホスト情報を整理するための索引に過ぎない。

イ DNS木構造の「葉」は、ホストを表している。「葉」以外のドメイン名は、ホストそのものと、ドメインに関する情報の2つ（例えば、ホストのIPアドレスか、メール配送情報か、など）を表すことができる。

ウ あるドメインのルートが別のドメインに含まれている場合、前者は後者のサブドメインである。

エ ドメイン名空間を逆木構造で表した時、tha.twa.onaドメインは、twa.onaドメインを配下に含む。

1-3. RFC1035では、資源レコードにあるCLASSフィールドについて述べられているが、CLASSフィールドにおけるニーモニックと値の組み合わせについて誤っているものを選べ。

ア NIS：Network Information Service（Sunの名前付けサービス）

イ IN：インターネット

ウ CH：Chaosnet

エ HS：Hesoid

1-4. ドメイン名空間に関する情報を扱うプログラムは「ネームサーバー」と呼ばれ、ネームサーバーは「ゾーン」に関する権威を持っている。なぜネームサーバーが、ドメインではなくゾーンの情報を扱うのか、最も適切な理由を選べ。

ア 親ドメインには、サブドメインのデータの格納場所へのポインタのみが含まれており、問い合わせ（DNS Query）に対して、そこを参照するための情報を返すため

イ ドメインは、委任によって境界づけられているため

ウ ゾーンは、ネームサーバーが必要としない余分な情報、つまり、他のネームサーバーに委任されているデータは含まないため

エ ゾーンは、権威が委任されているサブドメインを除き、同じドメイン名を持つすべてのドメイン名を必ずしも含むとは限らないため

1-5. プライマリマスタとセカンダリマスタに関する記述のうち、誤っているものを選べ。

ア セカンダリマスタはゾーンの権威をもっている別のネームサーバー（マスタサーバー）からゾーンのデータを取得するが、マスタサーバーは常にプライマリマスタである。

イ プライマリマスタとは、ホストのファイルからゾーンのデータを読み込むネームサーバーである。

ウ セカンダリマスタのことを、スレーブと呼ぶこともある。

エ 1つのネームサーバーは、あるゾーンではプライマリマスタでありながら、あるゾーンではセカンダリマスタにもなれる。

1-6. セカンダリマスタのネームサーバーも、データファイルからゾーンデータを読み出すことがあるが、この挙動に関する記述のうち、誤っているものを選べ。

ア セカンダリマスタは、マスタサーバーから転送されたゾーンデータをデータファイルにバックアップ保存するように指定する。

イ セカンダリマスタが強制終了後に再起動したときも、最新のゾーンデータがバックアップ保存されていれば、マスタサーバーからデータを転送する手間が省ける。

ウ マスタサーバーが停止している場合でも、セカンダリマスタはデータファイルからゾーンデータを取得できる。

エ セカンダリマスタは、プライマリマスタからゾーンを委任されることがある。

1-7. ルートネームサーバーに関する記述のうち、誤っているものを選べ。

ア 世界に散らばる13の「論理的な」ルートネームサーバーは、それ以上の数の物理的なネームサーバーから構成されている。

イ キャッシュは、ルートネームサーバーの負荷を軽くするための機能ではない。

ウ ルートネームサーバーは、単一のIPアドレスでもロードバランス可能な構成にしているか、同一の「共有ユニキャスト」のIPアドレスを用いて分散している。

エ もしインターネットのすべてのルートネームサーバーが一斉に停止してしまったら、どの名前も解決できなくなる。

1-8. ローカルネームサーバーがリゾルバからの問い合わせに対して、要求された答えをみつけるために他のネームサーバーに反復的に問い合わせを行うのはなぜか。理由に関して、適切なものを選べ。

ア スタブリゾルバは、参照先のネームサーバーを教えられても、そのネームサーバーに問い合わせを出しなおすという機能を持ち合わせていないため。

イ リゾルバが、反復的な問い合わせを出したため。

ウ ローカルネームサーバーは、参照先のネームサーバーをリゾルバに送り返すだけでは不十分であるということを、無条件に知っているため。

エ 自分が高負荷の環境にある場合は、他のネームサーバーに反復問い合わせではなく再帰的問い合わせを送ることで、名前解決処理の負荷分散を図ることができるため。

1-9. 再帰的な問い合わせを受けたネームサーバーの挙動に関する記述のうち、誤っているものを選べ。

ア 要求されたデータに関する権威を持っている場合、要求されたデータを返すか、もしくは要求された型のデータまたは指定されたドメイン名が存在しないというエラーメッセージを返す。

イ BINDのネームサーバーは、再帰的な問い合わせを無視または拒否できない。

ウ 要求されたデータに関する権威を持っていない場合、現在の実装では、他のネームサーバーに仕事をおしつけず、自分で反復的な問い合わせを何度も繰り返し、自分で答えを見つけようとする。

エ 指定されたフォワーダーに未解決の問い合わせを送るネームサーバーは、他のネームサーバーに対して再帰的な問い合わせを送る。

1-10. 反復的な問い合わせを受けたネームサーバーの挙動に関する記述のうち、適切なものを選べ。

ア 他のネームサーバー名を参照先としてリゾルバーに返すことはできない

イ ほとんどは、探しているドメイン名に「近い」ネームサーバー名を返す

ウ キャッシュも含むローカルデータで見つかったデータが複数あった場合、最も近いネームサーバー名を返すので、問い合わせ側は選択の余地がない

エ 自分が要求されたデータに関する権威をもっていない場合、別のネームサーバーに問い合わせを出す

1-11. waxwing.ce.berkery.eduのアドレスに対する再帰的な問い合わせを受け取ったときのネームサーバーの挙動に関する記述のうち、誤っているものを選べ。

ア まずwaxwing.ce.berkery.eduの権威を持っているネームサーバーを知っているかを確認し、続いてce.berkery.eduのネームサーバー、berkery.eduのネームサーバー、eduのネームサーバーを知っているか確認する。

イ berkery.eduのネームサーバーがwaxwing.ce.berkery.eduに対する再帰的な問い合わせを受け取ったとき、ルートネームサーバーを調べる必要はない。

ウ 再帰的な問い合わせを受けたネームサーバーは、常にリゾルバーから受けたのと同じ問い合わせを送るとは限らない。

エ eduが自分のゾーンの一部としてwaxwing.ce.berkery.eduのアドレスを知っている可能性があるので、ce.berkeley.eduやberkeley.eduのネームサーバーに直接問い合わせることはない。

1-12. BINDネームサーバーが参照先として選択するネームサーバーを選択する方法として、適切なものを選べ。

ア 参照先として返された「最初の」ネームサーバーを選択する。

イ ランダムに選択する。

ウ RTTの最も小さいネームサーバーを選択する。まだ問い合わせを出していないネームサーバーには、他の選択肢で実際に計ったRTTよりも小さいランダムな値を割り当てる。

エ 選択肢のネームサーバーの性能をアルゴリズムによって測り、最適なネームサーバーを選択する。

1-13. アドレスから名前にマッピングする目的に関する記述のうち、誤っているものを選べ。

ア 人間がログファイルなどで読みやすいようにするため

イ 認証チェックを行うため

ウ UNIXのホストの場合、.rhostsファイルやhosts.equivファイルのエントリと比較するため

エ そのアドレスが競合していないかを確認するため

1-14. in-addr.arpaドメインに関する記述のうち、適切なものを選べ。

ア アドレスをラベルとする名前空間を作ることで、その名前空間を索引とし、容易にアドレスからドメイン名を検索できるようにするため。

イ このドメインでも、ドメイン名を名前としてデータを整理している。

ウ このドメインの論理的な広さは、それほど広大ではない。

エ IPv4の場合、任意のサブネットマスクに対応できるよう、任意の2進数でサブドメインを構成できる。

1-15. IPアドレスをin-addr.arpaのドメインとして読む場合において、最後のオクテットから読まなければならない名前空間構造になっている理由として考えられるもののうち、最も適切なものを選べ。

ア in-addr.arpaゾーンにおける権威を、ネットワークの分割レベルに沿って委任することができるため。

イ あえてわかりにくい表記とすることで、運用に慎重さを求めることができるため。

ウ IPアドレスをクラスごとに分けることができるため。

エ IPアドレスではなく、ドメイン名であることを直感的にわかりやすくするため。

1-16. ネームサーバーにおけるキャッシュに関する記述のうち、適切なものを選べ。

ア あるゾーンのデータのキャッシュのTTLを定めるのは、キャッシュを持っているネームサーバーである。

イ キャッシュのTTLを短くすると、リモートネームサーバーのキャッシュに入ったデータはすぐ無効になるため、ネットワーク上で散らばったデータの一貫性が低くなる。

ウ キャッシュのTTLを長くすると、リモートネームサーバーのキャッシュが長く残るため、ネームサーバーへの負荷が大きくなる。

エ berkeley.eduのアドレスと名前がキャッシュされている場合、新たにbaobao.cs.berkeley.eduのアドレスを問い合わせると、最も近い上位ドメインであるberkeley.eduに直接問い合わせをだし、ルートネームサーバーへは問い合わせを行わない。