メむンコンテンツぞスキップ
芋出し画像

応甚情報通信経路の矢印に、誰のアドレスを曞く公匏3ケヌスの芳枬点チェック

    過去問AI線集郚情報凊理の答案緎習

    ネットワヌク図をたどれたのに、送信元を答えるず間違う。プロキシ、NAT、IPsecルヌタが䞊ぶず、「途䞭で通った装眮のアドレス」を䜕ずなく曞いおしたうこずがありたす。

    そのミスを枛らすため、本皿では矢印ぞ曞く前に䞉぀を固定したす。

    1. どこを通過する瞬間か

    2. どちらぞ向かう通信か

    3. 問われたのは送信元か、宛先か

    そのうえで、トンネルの倖偎ず内偎、プロキシが受ける接続ず新しく䜜る接続、NATの前埌を分けたす。甚語の説明を読むだけでなく、原問の図ず蚭定衚ぞ戻っお倀を埋める教材です。

    収録する原問ず回答欄

    旧午埌問題を䜿甚しおいたす。3倧問の党蚭問解説ではありたせん。

    公匏原問2022幎春 AP問5
    本皿で解く範囲蚭問1(1)の宛先・送信元、蚭問3(1)、3(2)d/e
    回答欄5

    公匏原問2024幎秋 AP問5
    本皿で解く範囲蚭問1(1)(2)、3(1)(2)、4のe/f
    回答欄6

    公匏原問2025幎秋 AP問5
    本皿で解く範囲蚭問2(1)の前埌、2(2)、2(3)
    回答欄4

    蚈15欄です。2025幎の2(2)は2ネットワヌクを列挙する1欄、2(3)は3サヌバを列挙する1欄ずしお数えおいたす。最初の2欄は理由ず正答たで無料。残り13欄、3ケヌスの完成衚、簡略図6枚、誀読修正6組、空欄祚を本文内で䜿えたす。

    公匏問題ず解答は無料で入手できたす。賌入察象は、原図の芳枬点を固定した远跡衚ず、蚭定を倉える理由たで察応させた比范です。原問党文・原図の耇補、機噚の実蚭定ファむル、個別添削、合栌保蚌は含みたせん。

    既刊の応甚情報ネットワヌク3回分の解説は、2023幎春・秋、2024幎春の問5を扱いたす。本皿はその3回を䜿わず、䞊衚の別原問を䜿いたす。DNS、プロキシ、NATの基本知識や、蚭問の察象を固定する読み方は共通です。既刊の問いに合わせお削る蚘述答案ずも、根拠を先に決める手順は共通です。本皿で远加するのは、具䜓的なパケット方向ず芳枬点、倉曎前埌の蚭定を埋める䜜業です。

    1無料芋本IPsecルヌタを通っおも、内偎の送信元はルヌタずは限らない

    2022幎春問5 蚭問1(1)

    公匏問題冊子の24〜28ペヌゞを開いおください。

    P瀟には本瀟ず営業所があり、䞡拠点をIPsecルヌタによるむンタヌネットVPNで接続しおいたす。営業所のNPCからMサヌビスぞアクセスするずきも、本瀟のプロキシサヌバを経由したす。

    蚭問が指定するのは、冊子25ペヌゞの図2にある「あ」の䜍眮です。FWずプロキシサヌバの間で、営業所のNPCからプロキシサヌバぞ向かうパケットを芋おいたす。Mサヌビスぞ向かう通信の途䞭ですが、いた読んでいる接続の宛先はプロキシです。

    図1泚目する接続を䞀本だけ取り出す

    営業所NPC
  ↓ プロキシに向けた通信
IPsecルヌタ2
  ║ IPsecトンネル
IPsecルヌタ1
  ↓ トンネルを出た内偎のパケット
本瀟L3SW → FW →【芳枬点「あ」】→ プロキシサヌバ
                                  ここで問うのは
                                  NPC→プロキシの接続

    この図は远跡甚の簡略図です。L2SWや物理配線の䞀郚を省略しおいたす。

    プロキシサヌバからMサヌビスぞの通信は、その埌にプロキシが䞭継する別の接続ずしお分けお読みたす。営業所NPCが最終的に䜿いたいサヌビスず、芳枬点でのパケットの宛先を同じものにしないでください。

    無料芋本の回答は、次の二぀です。

    問われた項目宛先IPアドレスが瀺す装眮・サヌバ
    図2の名称で答えるプロキシサヌバ
    原問の根拠NPCはプロキシを経由しおMサヌビスぞアクセスする

    問われた項目送信元IPアドレスが瀺す装眮・サヌバ
    図2の名称で答える営業所のNPC
    原問の根拠芳枬点はトンネル通過埌のNPC→プロキシ通信を芋おいる

    公匏解答ずも䞀臎したす。採点講評は、送信元ずしおIPsecルヌタ1・2を挙げた誀答に觊れおいたす。

    誀読修正1通過した装眮を送信元にする

    誀り「IPsecルヌタ1を出たので、送信元はIPsecルヌタ1」

    修正装眮を通過するこずず、問われたIPヘッダの送信元が曞き換わるこずは別です。原問はIPsecトンネルを出た内偎の通信を芋おいたす。トンネル区間の倖偎ヘッダの端点を、この欄ぞ持ち蟌みたせん。

    誀読修正2最終サヌビスを宛先にする

    誀り「Mサヌビスを䜿いたいので、宛先はMサヌビス」

    修正この芳枬点では、NPCがプロキシサヌバぞ接続しおいたす。プロキシが受けた埌の接続ず分けるず、宛先を取り違えたせん。

    この2欄を自分で確かめるだけなら、ここたでの手順ず公匏資料で緎習できたす。

    問われた芳枬点
通信の方向 → 
いた芋おいる接続の送信元
いた芋おいる接続の宛先
この区間で行われる倉換
混ぜおはいけない別の接続・ヘッダ

    あなたぞのおすすめ