応用情報技術者 2019年 春期 午後 問05

解答の論理構成

1. DHCP機能に関する空欄 a
   • 引用：
     「…L3SWという）でDHCPaを稼働させている。」
   • DHCPサーバはサーバセグメントにあり、各 VLAN に配布するには L3SW がDHCP リレーエージェントになる必要があります。
   • 解答群で該当するのは「サ：リレーエージェント」。
2. 周波数帯に関する空欄 b
   • 引用：
     「IEEE 802.11acとIEEE 802.11nの両方で使用できる b GHz帯を採用する。」
   • 「IEEE 802.11ac」は 5 GHz のみ対応、「IEEE 802.11n」は 2.4 GHz / 5 GHz 両方対応です。両方で共通なのは 5 GHz。
   • 解答群「イ：5」を選択。
3. AES の鍵種別に関する空欄 c
   • 引用：
     「データ暗号化方式には、c 鍵暗号方式のAES …」
   • AES は対称鍵暗号＝共通鍵暗号です。
   • 解答群「キ：共通」。
4. 認証規格に関する空欄 d
   • 引用：
     「来訪者による社員へのなりすまし対策には、IEEE d を採用し…」
   • 無線 LAN のポートベース認証は IEEE 802.1X。
   • 解答群「エ：802.1X」。
5. 電源供給方式に関する空欄 e
   • 引用：
     「APは e 対応の製品を選定して、APのための電源工事を不要にする。」
   • LAN ケーブル経由で給電する技術は PoE (Power over Ethernet)。
   • 解答群「オ：PoE」。

誤りやすいポイント

• 802.11ac の運用帯域を「2.4 GHz」と誤認し「ア：2.4」を選ぶ。ac は 5 GHz 専用です。
• AES を公開鍵暗号と混同し「ケ：公開」を選択してしまう。AES は共通鍵暗号です。
• 802.1X を「無線 LAN の規格＝802.11系」と思い込み「ウ：802.11a」に流れるケース。802.1X は認証制御の規格です。
• PoE と PPPoE を取り違え「カ：PPPoE」を選ぶミス。PPPoE は接続プロトコルで給電とは無関係です。

FAQ

解答の論理構成

• 【問題文】では、来訪エリアの無線 LAN について「図2中の4台のAP」だけでエリア全体をカバーすると示されています。セルが互いに重なる配置である以上、同一チャネルを使うと電波が衝突しやすくなります。
• また、採用する周波数帯は「IEEE 802.11acとIEEE 802.11nの両方で使用できる b GHz帯」と明記されています。5 GHz 帯は 2.4 GHz 帯よりチャネル数が多く、隣接チャネルを分けやすい特徴があります。
• 電波干渉（コチャネル干渉）を防ぐもっとも基本的な方法は、隣接セルごとにチャネルを変えることです。そこで「4台のAPに、それぞれ異なる周波数チャネルを設定する」という運用が導かれます。

誤りやすいポイント

• AP を自動チャネル設定モードに任せれば十分と考え、固定で異なるチャネルを割り振らない。混雑時に同一チャネルへ収束しやすく干渉リスクが残ります。
• 2.4 GHz 帯の「1・6・11」のように 3 チャネルだけ分ければよいと早合点し、4 台目もどこかへ重ねてしまう。5 GHz 帯では余裕があるので 4 チャネルすべて独立させるのが最適です。
• チャネルを分けても ESSID を分けないと意味がないと誤解する。干渉対策は物理層（チャネル分離）であり、論理層（ESSID）は別問題です。

FAQ

解答の論理構成

1. 前提条件の把握
   ・問題文には「APには、社員向けと来訪者向けの2種類のESSIDを設定する。」とあります。
   ・さらに「①認証後に、NPCの通信パケットに対して、APで来訪者向けのVLAN100が付与される。」と記載されています。
   ここから、来訪者か社員かを区別するための主たるキーは“2種類のESSID”であることが読み取れます。
2. VLAN付与のトリガ
   ・社員側は「RADIUSサーバ…VLAN情報がRADIUSサーバからAPに送信」される仕組みのため、MAC や IP を個別に意識しません。
   ・来訪者側は PSK 認証のみで、RADIUS も個別登録も行わないと明記されています（「来訪者の認証は…簡便なPSK (Pre-Shared Key) 方式で行う。」）。
3. 設定方法の適合性評価
   ・IPアドレス（イ）：DHCP 取得後に決定するため、認証直後に VLAN を付与する要件と合致しません。
   ・MACアドレス（ウ）：来訪のたびに全端末の MAC を事前登録する運用負荷が高く、「簡便」ではありません。
   ・ESSID（ア）：接続時点で区別でき、AP 側で自動的に VLAN を割り当てられるため、最小の運用負荷で要件を満たします。
4. 結論
   以上より、下線①を実現する最適解は「ア：ESSIDに対応してVLANを設定する。」となります。

誤りやすいポイント

• PSK を「共有鍵＝利用者共通だから MAC 登録が要る」と誤解してウを選ぶケース
• IP払い出し後に VLAN 切り替えが可能だと思いイを選ぶケース（実際には VLAN が決まっていないと DHCP ブロードキャスト自体が届かない）
• ESSID は “無線名” としか認識せず、スイッチ／AP が VLAN マッピングできる機能を見落とすケース

FAQ

解答の論理構成

1. 目的の整理
   【問題文】には、「社員と来訪者が利用できるネットワークを分離するために、図3中の②L2SW8のポートに、VLAN10～50又はVLAN100を設定する」とあります。
   すなわち、
   • 部門用の「VLAN10～50」
   • 来訪者用の「VLAN100」
   のどちらか（＝“又は”）を、L2SW8 の各ポートへ割り当てる方針です。
2. L2SW8 各ポートの接続先を確認
   図3では、
   • [a]ポート ―― ルータ2（インターネット側）
   • [b]ポート ―― L3SW（社内ネットワーク側）
   • [c]ポート ―― AP（来訪エリア）
   • [d]ポート ―― AP（来訪エリア）
   と明示されています。
3. VLANの必要数を判断
   (1) ルータ2 への [a]ポート
   来訪者の通信は「認証後に、…APで来訪者向けのVLAN100が付与される」ため、[a]ポートは来訪者トラフィックのみをルータ2へ転送します。したがって「VLAN100」“1つだけ”で足ります。
   (2) L3SW への [b]ポート
   社員トラフィックは「APでVLAN10～50部門向けのVLANが付与される」ので、[b]ポートは「VLAN10～50」をまとめて受け取れる必要があります。複数 VLAN が必須です。
   (3) AP 直結の [c]／[d]ポート
   AP は社員用と来訪者用の 2 つの ESSID を持ち、ダイナミックVLAN機能で「VLAN10～50」または「VLAN100」を付与します。よって、AP との接続はタグ VLAN を複数通す“トランク”設定が必要です。
4. 結論
   • 一つのVLANを設定する箇所　→ [a]
   • 複数のVLANを設定する箇所　→ [b], [c], [d]

誤りやすいポイント

• 「来訪者はインターネットしか使わないから [a] も [c]/[d] も VLAN100 だけ」と短絡すると、AP 側で部門用 VLAN10～50 も必要なことを見落とします。
• [b]ポートを“来訪者分離だから VLAN100 だけ”と誤認しやすいですが、L3SW 側は来訪者トラフィックを扱わない設計です。
• “タグVLAN＝トランク”と“アクセスポート”の区別を混同すると、ポートごとに複数／単一の VLAN をどう設定するか判断できなくなります。

FAQ

解答の論理構成

1. デフォルトゲートウェイとは、同一セグメント内の端末が他セグメントへパケットを転送するときに最初に参照するルータ／L3機器です。
2. 社員側のネットワーク
   • 問題文には「社員の NPCの通信パケットは、AP で VLAN ID が付与されるとサーバセグメントに設置されている DHCPサーバと通信できるようになり、DHCPサーバによってネットワーク情報が設定され、E 社 LAN を利用できるようになる。」とあります。
   • 社員用 VLAN10〜50 は既存の有線 LAN と同一で、これらの V​LAN を終端し、各 V​LAN 間や FW へのルーティングを担っているのは「L3SW」です。また「レイヤ3スイッチ（以下、L3SWという）で DHCPaを稼働させている。」と記載されており、社員端末は従来どおり L3SW から IP 情報を受け取ります。
   • したがって、社員の NPC が設定するデフォルトゲートウェイは L3SW になります。
3. 来訪者側のネットワーク
   • 問題文には「来訪者の NPCの通信パケットは、AP で VLAN ID が付与されるとルータ 2 の DHCPサーバ機能によって NPCにネットワーク情報が設定され、インターネットを利用できるようになる。」とあります。
   • 来訪者向け V​LAN100 は、インターネットへの経路を直接与える「ルータ2」によってアドレス配布とルーティングが行われます。
   • よって、来訪者の NPC に設定されるデフォルトゲートウェイは ルータ2 です。

誤りやすいポイント

• 「DHCP サーバ＝デフォルトゲートウェイ」と短絡的に考え、社員側を DHCP サーバ、来訪者側を L2SW8 と答えてしまうケース。実際には DHCP で配布される“次ホップ先”がゲートウェイです。
• 図3で新規導入機器が強調されているため、来訪者側と同様に社員側も新設の機器がゲートウェイだと誤認するミス。
• 「L3SW は社内 VLAN 間だけを中継する」と思い込み、外部セグメントへの出口を FW だと答えてしまうパターン。FW はフィルタリング装置であり、各端末のゲートウェイではありません。

FAQ