応用情報技術者 2015年 秋期 午後 問05

解答の論理構成

1. ネットワーク範囲の確認
   【問題文】には、 ・「PCには192.168.12.0/23からIPアドレスを割り当てる。」
   とあります。/23 は 9 ビットがホスト部なので、総アドレス数は
   $2^9=512$ 個です。
2. ネットワークアドレスとブロードキャストアドレスの除外
   192.168.12.0/23 では
   ・ネットワークアドレス：192.168.12.0
   ・ブロードキャストアドレス：192.168.13.255
   の 2 つはホストに割り当てられません。
   512－2＝510 個が「使用可能」になります。
3. 既に占有されているホストアドレスの除外
   図2の凡例には、 ・「⑧ 192.168.12.1」（ルータC のインタフェース）
   ・「L2SW 192.168.12.2」（レイヤ2スイッチの管理アドレス）
   が示されています。これら 2 つは PC 用に使えません。
   510－2＝508
4. 結論
   事務所2のPCに割り当てられるIPアドレスの最大数は 508 です。

誤りやすいポイント

• /23 を /24 と読み違え、$2^8-2=254$ と計算してしまう。
• ネットワーク／ブロードキャストを除外し忘れる。
• ルータC（192.168.12.1）と L2SW（192.168.12.2）の占有アドレスを引かずに答えてしまう。
• プリントサーバやプリンタのアドレス（192.168.11.0/24）を誤って同じセグメントに含めてしまう。

FAQ

解答の論理構成

1. 事務所間でどの機器が通信相手になるかは、【問題文】に列挙された利用形態から抽出できます。
   引用: 「・PCを利用して、電子メールの送受信、グループウェアの利用、ファイルの共有（ファイルサーバ及びグループウェアサーバの両方にアクセスして利用）、プリンタの利用、及びインターネット上のWebサイト閲覧を行っている。」
2. 上記のうち、電子メールとグループウェアは「メールサーバ」「グループウェアサーバ」が設置されている「データセンタ」へのアクセスであり、事務所1と事務所2の間を直接流れる通信ではありません。
3. プリンタ利用については設計方針により「各事務所では自事務所内のプリンタを用いて印刷を行う。」とされています。したがって相手先は同一事務所内で完結し、事務所間通信とは無関係です。
4. テレビ会議は「PC間の直接通信は行わない。」と明記されており、PC→グループウェアサーバ（データセンタ）経由なので、やはり事務所間通信ではありません。
5. 残る “ファイル共有” については「ファイルサーバ及びグループウェアサーバの両方にアクセスして利用」とあり、ファイルサーバは「事務所1内のLAN上に設置」と書かれています。したがって、事務所2のPCが事務所1に置かれたファイルサーバへアクセスする通信が発生します。
6. 以上より、事務所間で実際に IP パケットが往来する両端機器は
   • 事務所1側: 「ファイルサーバ　192.168.1.11」
   • 事務所2側: 「PC」
   となり、模範解答「事務所1ファイルサーバ 事務所2：PC」と一致します。

誤りやすいポイント

• テレビ会議 = 事務所間 PC 間通信と早合点しやすいですが、「PC間の直接通信は行わない。」という記述を見落とすと誤答になります。
• プリンタ／プリントサーバも両事務所にあるため、相互印刷が可能だと思い込みやすいですが、設計方針で “自事務所内” と限定されています。
• 「グループウェアサーバ」はデータセンタにあり、事務所間通信の当事者ではない点にも注意が必要です。

FAQ

解答の論理構成

1. ルーティングテーブルの 1 行目には
   　‐ 宛先アドレスが「192.168.0.0」
   　‐ サブネットマスクが「255.255.255.0」
   　‐ ネクストホップが「192.168.4.1」
   　とあり、これは【問題文】の「事務所1のPCには192.168.0.0/24からIPアドレスが割り当てられている。」という現状を表しています。
2. a の行のネクストホップも「192.168.4.1」であるため、同じく事務所1に存在する別セグメントを示すと考えられます。事務所1には「ファイルサーバ　192.168.1.11」「プリンタ　192.168.1.13」「プリントサーバ　192.168.1.12」などがあり、これらはいずれも 192.168.1.* です。したがって a は「192.168.1.0」です。
3. b は 192.168.12.0 ネットワークのサブネットマスクです。【問題文】には「PCには192.168.12.0/23からIPアドレスを割り当てる。」と明記されています。/23 のマスクは「255.255.254.0」であるため b は「255.255.254.0」です。
4. c は 192.168.12.0/23 へ到達するためのネクストホップです。事務所2のルータCの広域イーサネット側インタフェースは「192.168.4.3」であることが凡例で示されています。さらに【問題文】では「事務所2からは、30Mビット／秒の広域イーサネット回線で…事務所1及びデータセンタと通信可能」とあり、広域イーサネット網は 192.168.4.* のネットワークで統一されています。したがって c は「192.168.4.3」です。

誤りやすいポイント

• 192.168.1.0/24 を“事務所2のプリンタ用”と取り違える。プリンタは 192.168.11.* なので要注意。
• /23 のマスクを “255.255.252.0” と誤記する。/23 は 254 に変化する部分が 3 番目オクテットだけです。
• 192.168.4.3 と IPアドレスγを混同する。IPアドレスγはインターネット側、192.168.4.3 は広域イーサネット側です。

FAQ

解答の論理構成

1. テレビ会議が最重要トラフィック
   【問題文】には「テレビ会議を行う場合、遅延なく良好なレスポンスを確保する必要がある」とあります。したがって主経路は遅延・揺らぎの少ないものを選ぶ必要があります。
2. 広域イーサネット網の特性
   事務所1・事務所2とも「広域イーサネット回線（30Mビット／秒）」で同一の「広域イーサネット網」に直結しています。帯域はテレビ会議で必要な「5Mビット／秒×2＝10Mビット／秒」を十分に満たし、回線品質もキャリア管理で安定しています。
3. インターネットVPNの特性
   インターネットを経由すると、遅延やパケットロスは広域イーサネットより大きく変動します。VPNで暗号化しても物理経路は公衆網なので、テレビ会議の品質保証が難しくなります。
4. 結論
   よって、テレビ会議品質を優先すると主経路は「広域イーサネット網」、インターネットVPNはバックアップとするのが妥当です。

誤りやすいポイント

• 「PC間の直接通信は行わない」のでインターネットVPNでも良いと考えてしまう
  → 実際にはグループウェアサーバがデータセンタにあるため、経由するネットワーク全体の遅延が問題になります。
• 帯域だけで判断し、どちらも30Mビット／秒だから同等と誤解する
  → 遅延特性が異なる点を見落とすと失点につながります。
• 冗長化＝インターネットVPNを主経路と決め打ちしてしまう
  → 主経路／従経路の選択理由が問われていることに注意が必要です。

FAQ

解答の論理構成

1. 失敗原因の想定
   本文では下線①で「事務所の光回線が不通となった場合」にデータセンタ経由へ迂回する冗長策を検討しています。つまり、光回線そのものが同時に切れると業務影響が大きい点が課題です。
2. 現状の回線状況
   ・「インターネットには、事務所1及びデータセンタからそれぞれ光回線（100Mビット／秒）で接続している。」
   ・「事務所2からは、光回線（100Mビット／秒）でインターネットに接続する。」
   いずれも“光回線”を利用しているため、同一事業者を選べば設備故障・工事・災害などで同時断が発生しやすくなります。
3. 想定する対策の方向性
   Y部長は「同時に利用不可となる場合を少なくする」よう指示しています。回線の同時断リスクを減らす典型策は、物理経路だけでなく“提供事業者”を分けることです。
4. 結論
   同一キャリアが提供する回線を両拠点で契約すると、局舎障害や通信機器障害が発生した際に両方同時に停止する恐れがあります。したがって「事務所とデータセンタでは異なる回線事業者と契約する」という解答になります。

誤りやすいポイント

• 光回線の“帯域”や“アクセス回線種別”を変えるだけで十分と勘違いする。事業者が同じなら局舎・伝送装置共有で同時断の危険があります。
• 経路多重化＝ルータやケーブルの二重化と短絡的に考え、キャリア選択まで意識が及ばない。
• 「回線を2本引く」だけを答案に書き、事業者を分ける意図が伝わらず減点される。

FAQ

解答の論理構成

• 問題文は、冗長化を行うために「②隣接するルータとの回線のリンク状態を管理して経路制御を行うルーティングプロトコル」を採用すると明記しています。
• “リンク状態を管理”して“経路制御”を行う方式は、リンクステート型ルーティングプロトコルの特徴です。
• 解答群でリンクステート型に該当するのは「イ：OSPF」です。
  • 「ア：ARP」はアドレス解決プロトコルで経路制御を行いません。
  • 「ウ：RIP」は距離ベクトル型で、リンク状態を詳細に管理しません。
  • 「エ：SNMP」はネットワーク管理プロトコルで経路制御を目的としません。
• よって適切な選択肢は「イ：OSPF」となります。

誤りやすいポイント

• 距離ベクトル型の「ウ：RIP」を“動的ルーティング”という共通点だけで選択してしまう。
• “リンク状態”というキーワードをARP の機能（MAC アドレス解決）と混同する。
• SNMP を“管理”という言葉で連想し選択してしまう。

FAQ