応用情報技術者 2010年 春期 午後 問05

解答の論理構成

1. 媒体アクセス制御方式を決めるヒント
   – 問題文には
   「“IEEE 802.11g では、媒体アクセス制御方式として a 方式を採用している。”」
   とあります。IEEE 802.11 系（無線LAN）は、同一周波数で複数端末が送信すると衝突が検出できないため、イーサネットで使われる “CSMA/CD” ではなく “CSMA/CA” を採用します。
2. 衝突の回避方法 (1)(2) と方式の対応
   – (1) では
   「“クライアント側は、ほかのクライアントからの電波が発信されていないことを確認してから送信する。」
   これは Carrier Sense（搬送波感知）と Back-off 動作により衝突を“回避”する仕組みで、まさに CSMA/CA の説明です。
3. フレーム受領後に返信する制御フレーム
   – (2) では
   「“アクセスポイントは、クライアントからのフレームを正常に受け取り次第 b を返信して、クライアントとの通信を開始する。」
   IEEE 802.11 ではデータ受信成功を示すため “ACK フレーム” を返します。選択肢の中で該当するのは “ア：ACK” だけです。

誤りやすいポイント

FAQ

解答の論理構成

1. 受験者が注目すべき下線部
   ・【問題文】「①社員に配布するノート PCを均等に四つのグループに分け、グループごとに異なる ESSID を設定する」
   ・【問題文】「③ 各アクセスポイントには、各グループのノート PCに設定した 4 種類の ESSID のいずれかを重複しないように設定する」
2. ①が意味すること
   • ノート PC を“均等”に4グループへ割り振り、グループごとに異なる「ESSID」を設定する＝各 PC はあらかじめ1つの ESSID に結び付けられる。
   • ESSID は無線 LAN でアクセスポイント(AP)を識別するためのネットワーク名。異なる ESSID の AP には基本的に接続できない。
3. ③が意味すること
   • 4台の AP それぞれに、4種類の ESSID を「重複しないように」割り当てる＝1台の AP は1種類の ESSID しか持たず、同じ ESSID を持つ AP はフロアに存在しない。
4. ①と③を“同時”に行った結果
   • 各ノート PC は、自分の ESSID を持つ“唯一”の AP のみに接続可能。
   • 約4０台の PC が“均等”に4グループへ分かれているため、1台の AP あたり約1０台が接続する。
   • よって、フロアの無線トラフィックが特定 AP に集中せず、帯域や無線資源が分散利用される。
5. 結論
   • ①と③は「通信端末を均等に分散配置し、各 AP へ均等に割り振る」設計。
   • 目的は【模範解答】「通信が特定のアクセスポイントへ集中することを避けること」と一致する。

誤りやすいポイント

• ESSID を複数 AP に同一設定すれば“ローミングが楽”と考えがちだが、本設計はローミングより負荷分散を優先している。
• 下線②（DHCP の IP−MAC 固定）はセキュリティ／管理目的であり、負荷分散とは直接関係しない。
• 「チャネルを分ける」設定と「ESSID を分ける」設定を混同し、チャネル分離だけで負荷分散できると思い込むミス。

FAQ

解答の論理構成

1. まず本文には、IP アドレス付与について
   「② MAC アドレスと IP アドレスの対応情報を手動で DHCPサーバに設定し、その情報に基づいて IP アドレスを決定する方法を採る」
   とあります。ここで“手動で対応情報を登録”することは、機器の物理アドレスを管理者があらかじめ把握・管理することを意味します。
2. また無線 LAN 導入計画の前提として、
   「・社員に配布した所定のノート PC以外は、フロア内への持込み及び無線LANへの接続を禁止する。」
   とあり、“所定外の機器”はネットワークに接続させない方針が示されています。
3. DHCP は通常“誰でも”リース要求を行えますが、対応表に登録のない MAC アドレスには IP アドレスが払い出されません。
4. 従って、②の方式は「DHCP による IP アドレス取得」をネットワーク接続の最終関門として利用し、登録済みの MAC アドレス（＝配布済みノート PC）だけに通信を許可する狙いがあると論理づけられます。
5. 以上より、模範解答「所定外の機器をネットワークに接続させないため」となります。

誤りやすいポイント

• 「IP アドレスを固定化して管理コストを下げる」と勘違いしがちですが、本文は“手動で対応情報を登録”とあり、むしろ管理負荷は上がります。目的はセキュリティ確保です。
• ESSID の隠蔽やフィルタリング機能と混同し、②を無線側のアクセス制御と思い込むミス。②は“DHCP サーバ側”で有線／無線を問わず適用されます。
• 「MAC アドレスは偽装できる＝無意味」と短絡し、設問が求める“形式的な目的”を外してしまうケース。試験ではポリシー実現手段としての意図を答えます。

FAQ

解答の論理構成

1. 無線 LAN では、電波を傍受されにくくするために「アクセスポイント名（ESSID）そのものを電波に載せない」設定が用意されています。本文には

   「ESSID を隠蔽する c 機能」
   とあり、“隠蔽”がキーワードです。解答群のうち ESSID を隠す操作を指すのは「ウ：ステルス」です。

2. さらに本文は

   「ESSID が一致した場合だけ通信を許可する d 機能」
   と続きます。IEEE 802.11 の仕様上、ESSID をブランク（ANY）にして接続要求を出すと、周囲のアクセスポイントを列挙させることができます。これを拒否し、利用者に“正しい ESSID を入力させないと接続させない”仕組みが「ア：ANY接続拒否」です。

3. 他の選択肢との適合性を確認すると、
   ・「イ：アドホックモード」「カ：ローミング」は通信モード／移動時の機能であり本文の記述と無関係。
   ・「エ：メッセージ認証」「オ：ルーティング」はセキュリティ／経路制御の一般用語であり ESSID の一致可否とは結び付かない。
   よって
   c＝「ウ：ステルス」
   d＝「ア：ANY接続拒否」
   が妥当です。

誤りやすいポイント

• 「ステルス」と「ANY接続拒否」を逆に覚えている。ステルスは“ESSID を見せない”、ANY接続拒否は“ESSID を空欄で探させない”という別機能です。
• 「イ：アドホックモード」を“隠ぺい”と誤解するケース。アドホックは端末同士が直接つながるモードであり、アクセスポイント設定とは別物です。
• 「エ：メッセージ認証」を“認証”の語だけで選びがち。本文が求めているのは電波に流す ESSID の制御であって暗号・認証方式ではありません。

FAQ

解答の論理構成

1. 問題文は「スパニングツリープロトコル（以下、STPという）」を用いて冗長経路を確保する方針を示しています。さらに、STP の設定について
   　「(1) L3スイッチをルートブリッジとする。」
   　「破線で例示したように、アクセスポイント同士の通信経路が接続するポートを、ブロッキングポート…とする。」
   とあり、通常は実線経路（L3スイッチ⇔L2スイッチ⇔アクセスポイント）がフォワーディング、無線の破線経路がブロッキングになります。
2. STP はリンク断が起こるとブロッキングポートをフォワーディングに昇格させ、ループを防ぎつつ通信を継続します。したがって
   　「L3スイッチとL2スイッチ1との間の回線が切断した場合」
   には、フォワーディングになれる最短経路として
   　アクセスポイントA →（無線）→ アクセスポイントB → L2スイッチ2 → L3スイッチ
   が選ばれます。これは解答群「ア：L3スイッチとL2スイッチ1との間の回線が切断した場合、アクセスポイントAとBを結ぶ経路に自動的に切り替わる。」と一致します。
3. 解答群「エ：STPによって、アクセスポイントを接続した2台のL2スイッチとL3スイッチとの間の通信経路を冗長化できる。」は、STP 採用の目的そのものです。問題文でも「ネットワークの冗長性を確保する」と明記されており正しい記述です。
4. 残りの選択肢を検証します。
   　イ：両方の無線経路が同時にフォワーディングになるとループが発生するため STP は片方をブロックし、記載通りにはなりません。
   　ウ：同様に無線経路が一方だけ開通する保証はなく、記述が限定的すぎて誤りです。
   　オ：「瞬時に迂回」という表現は STP の収束時間を無視しており不正確です。

誤りやすいポイント

• 「複数の無線経路が同時にフォワーディングになる」と誤解し、イを選んでしまう。STP は必ず単一のツリーを形成します。
• ブロッキングポートが切り替わる時間を軽視し、「瞬時」という文言を鵜呑みにしてオを選んでしまう。
• ルートブリッジが「L3スイッチ」である点を見落とし、経路計算を誤る。

FAQ