ネットワークのミニテスト（全36問）
ネットワークの用語を、定義ではなく「場面」から問う36問。名前解決の流れ、DHCPの4往復、プライベートアドレスの範囲、ホスト数の2を引く計算、層と機器の対応、NATとNAPTの違い、ウェルノウンポート、Pingが返らなくても故障とは限らない理由など、所属を決める方式とVLANを運ぶ方法の違い、音声を運ぶのはどちらか、CDがCAに変わる理由など、取り違えやすいところを集めています。
ネットワークは、一つひとつは短いのに、隣どうしが混ざりやすい分野です。
DNSとDHCP、IPアドレスとMACアドレスとポート番号、OSIの7層とTCP/IPの4層。どれも「何を担当しているか」で切り分けられますが、名前だけを覚えていると入れ替えた選択肢に引っかかります。
計算も入っています。サブネットマスクからホスト数を出す問題は、2を引くのを忘れるかどうかだけで正誤が分かれます。伝送時間のほうは、データ量がバイト・回線速度がビットで与えられるので、先に8倍してそろえてから割ってください。
問1
DNSで名前からIPアドレスを引き当てるとき、問い合わせを受けたサーバがその答えを知らなかった場合の動きとして、適切なものはどれか。
正解は 4番：その先を知っている次の担当のサーバを教え、上から順にたどっていく
世界中のドメイン名は膨大にあるので、1台のサーバが全部を覚えることはできません。そこでDNSは、名前の構造に合わせて担当を分けています。ドメイン名は右側が上位で、点で区切られた各部分に担当のサーバがいます。自分が答えを知らなければ次の担当を教え、そうやって上から順にたどって、最後にその名前を管理しているサーバが番号を答えます。この形にしてあるので、新しいドメインが増えても、その担当が自分のぶんを覚えればよく、上位のサーバを書き換える必要がありません。管理を分けたから世界規模でも破綻しない、というのがこの仕組みの要点です。
ほかの選択肢は
中央のサーバが世界中のドメイン名を全部覚えている、という形ではありません。1台では抱えきれないからこそ担当を分けているので、仕組みの出発点が逆になります。近くの機器へ順に聞いて回るのでもなく、名前の構造に沿って上からたどります。知らなければエラーを返すのでもなく、次の担当を教えます。
問2
DNSとDHCPの役割の違いとして、適切なものはどれか。
正解は 1番：DNSは名前からIPアドレスを引き当て、DHCPは機器にIPアドレスを自動で割り当てる
DNSは引き当てる、DHCPは配る。この2つは試験で並べて出題され、いちばん混ざりやすいところです。名前を扱うのがDNS、番号を配るのがDHCP、と役割の言葉で覚えておくと取り違えません。
ほかの選択肢は
中の番号と外の番号を付け替えるのはNAT、メールを宛先のサーバへ転送するのはSMTPで、いずれも別の仕組みです。名前を引き当てるのはDNSだけなので、どちらも引き当てるという説明も誤りになります。
問3
プライベートIPアドレスとして使うことが決められている範囲に、含まれないものはどれか。
正解は 2番：172.15.0.1
プライベートIPアドレスの範囲は3つ決められていて、10で始まるもの、172.16から172.31まで、192.168で始まるものです。172の範囲は172.16から172.31までだけなので、172.15はグローバルIPアドレスの側に入ります。172.32以降も同じくグローバル側です。3つの範囲が用意されているのは、組織の規模によって必要な台数が違うからで、大・中・小の3サイズにあたります。10で始まるものと192.168で始まるものは見分けやすいのですが、172は境目があるぶん厄介で、試験ではここを外した番号を混ぜた選択肢が出ます。
ほかの選択肢は
10で始まるもの、172.16から172.31まで、192.168で始まるものは、いずれも決められた3つの範囲の中に入っています。
問4
世界中の家庭で同じ 192.168.10.1 という番号が使われていても、通信がぶつからない。その理由として適切なものはどれか。
正解は 4番：その番号は家の中だけで使われ、外へ出るときはルータが外向けの番号に付け替えるため
192.168で始まる番号はプライベートIPアドレスで、組織や家庭の中だけで使うものです。別の組織となら重複して構いません。外と通信するときは、ルータが中の番号を外向けの番号に付け替えます。この付け替えをNATと呼び、これがあるおかげで、契約でもらえるグローバルIPアドレスが1つでも、家の中の何台もがインターネットを使えます。
ほかの選択肢は
プライベートIPアドレスはインターネット側のルータが通さないことになっているので、そもそも外へ出ていきません。世界で1つに管理されているのはグローバルIPアドレスのほうです。
問5
サブネットマスクが 255.255.255.0 のネットワークで、実際に機器へ割り当てられる番号はいくつあるか。
正解は 2番：254個
255は2進数で1が8個なので、このマスクでは左から24桁がネットワーク部、残りの8桁がホスト部です。8桁の0と1の組合せは2の8乗で256通りありますが、そのまま全部を使うことはできません。ホスト部が全部0の番号はネットワーク自体を指す名前（ネットワークアドレス）、全部1の番号はこのネットワークの全員へという合図（ブロードキャストアドレス）として予約されているためです。よって256から2を引いて254個になります。この2を引くのを忘れるのが、この分野で一番多い間違いです。
ほかの選択肢は
256個はネットワークアドレスとブロードキャストアドレスの2つを引く前の数、255個は1つしか引かなかった場合、253個は3つ引いてしまった場合の数です。
問6
192.168.10.25/24 という書き方が表している内容として、適切なものはどれか。
正解は 2番：左から24桁がネットワーク部であること。255.255.255.0 と同じ意味になる
サブネットマスクは、左から1が続いて途中から0に変わる形になり、1と0が入り混じることはありません。その1の個数だけを書いたのが「/24」です。255.255.255.0 は1が8個ある255が3つ並ぶので、1の個数は24。まったく同じことを言っています。試験ではどちらの書き方も出るので、行き来できるようにしておきます。
ほかの選択肢は
残りの8桁がホスト部なので、つなげられる機器は24台ではなく254台です。
問7
レイヤ2スイッチが、届いたデータをどこへ送るかを選ぶときに見ているものはどれか。
正解は 1番：MACアドレス
機器がどの層で動くかは、その機器が何を見て判断しているかで決まります。レイヤ2スイッチやブリッジはMACアドレスを見てつながっている先を選ぶので第2層、ルータはIPアドレスを見てどのネットワークへ送るかを決めるので第3層です。リピータやリピータハブは何も見ずに信号を増幅して流すだけなので第1層になります。見ているものが上位になるほど層も上がる、と考えれば暗記に頼らずに済みます。
ほかの選択肢は
ポート番号は同じ機器の中のどのアプリ宛てかを示すもの、ドメイン名は人が使う名前で、どちらもレイヤ2スイッチが見ているものではありません。
問8
OSI基本参照モデルの第7層・第6層・第5層は、TCP/IPの4階層モデルではどの層にあたるか。
正解は 3番：アプリケーション層
OSIの上の3層（アプリケーション・プレゼンテーション・セション）がまとまって、TCP/IPのアプリケーション層1つになります。
ほかの選択肢は
下の2層（データリンク・物理）がまとまってネットワークインタフェース層になり、真ん中の第4層と第3層は、それぞれトランスポート層・インターネット層にそのまま対応します。上の3つが1つ、下の2つが1つ、真ん中はそのまま。OSIは整理のための物差し、TCP/IPは実際に動いているもの、という関係です。この対応表は、そのままの形で出題されます。
問9
TCP/IPで、データが上の層から下の層へ渡されるたびに行われることとして、適切なものはどれか。
正解は 4番：その層に必要な情報を書いた見出しが、前に付け加えられる
下の層へ渡されるたびに、その層に必要な情報を書いた見出し（ヘッダ）が前に付きます。これをカプセル化と呼びます。荷物を箱に入れ、その箱をさらに大きな箱に入れて、伝票を貼っていくのと同じ形です。
ほかの選択肢は
見出しを1枚ずつ外していくのは、受け取った側が上の層へ渡すときの動きなので、送る側で起きることを聞かれたときにこれを選ぶと取り違えになります。層を渡るときに行われるのは、圧縮でも分割だけでもなく、情報を付け足すことです。
問10
1台のコンピュータで、Webブラウザとメールソフトが同時に動いている。届いた通信がどちらのアプリ宛てかを示すものはどれか。
正解は 3番：ポート番号
IPアドレスで届くのは、機器までです。同じ機器の中のどのアプリ宛てかを示すのがポート番号で、IPアドレスが建物の住所、ポート番号がその中の部屋番号、という関係になります。よく使われる番号は決まっていて、httpは80番、httpsは443番です。
ほかの選択肢は
MACアドレスはレイヤ2スイッチが送り先を選ぶときに見るもの、ドメイン名は人が使う名前をIPアドレスに引き当てるためのもので、どちらもアプリの区別には使いません。
問11
回線速度が200Mbpsの回線で、伝送効率が60%であるとき、実際にデータへ使える速度（実効速度）は何Mbpsか。
正解は 1番：120Mbps
実効速度 ＝ 回線速度 × 伝送効率 です。60%は 60 ÷ 100 ＝ 0.6 なので、200 × 0.6 ＝ 120Mbpsになります。掛けるのか割るのかで迷ったら、向きで確かめられます。効率は1より小さい値なので、掛ければ速度は遅くなります。効率が悪いのに速くなるのはおかしいので、掛けるのが正しいと分かります。
ほかの選択肢は
333Mbpsは効率で割ってしまった値で、もとの200Mbpsより速くなっているので形からして誤りです。80Mbpsは使えない側の40%を掛けた値です。200Mbpsは効率を考えなかった値ですが、伝送効率は制御情報や送り直しのぶんでデータに使えなくなる分を表すので、必ず差し引かれます。
問12
1Mバイト＝10⁶バイト、1Mbps＝10⁶ビット/秒、1バイト＝8ビットとする。400Mバイトのデータを100秒で送り終えたい。伝送効率を考えないとき、必要な回線速度は何Mbps以上か。
正解は 4番：32Mbps
順に片づけます。①データ量をビットに直す … 400Mバイト ＝ 400 × 10⁶バイトで、1バイトは8ビットなので 400 × 10⁶ × 8 ＝ 3,200 × 10⁶ ＝ 3.2 × 10⁹ビット。②100秒で送るので、1秒あたりに必要な量は 3.2 × 10⁹ ÷ 10² ＝ 3.2 × 10⁷ビット/秒。③Mbpsは10⁶ビット/秒なので、3.2 × 10⁷ ÷ 10⁶ ＝ 32Mbpsです。
ほかの選択肢は
4Mbpsは8を掛けるのを忘れ、バイトのまま100で割った値です。回線速度はビット/秒で数えるので、先に8倍してからでないと割れません。256Mbpsは8を2回掛けてしまった値、3.2Mbpsは桁を1つ少なく取った値です。バイトとビットの8倍は、この単元でもっとも多い間違いです。
問13
DHCPで機器がIPアドレスの設定を受け取るまでのやり取りの順として、適切なものはどれか。
正解は 2番：DISCOVER → OFFER → REQUEST → ACK
機器が「空いている番号はありますか」と全体へ呼びかけるのがDISCOVER、サーバが「この番号はどうですか」と返すのがOFFER、機器が「あなたのを使います」と申し込むのがREQUEST、サーバが「どうぞ」と確定するのがACKです。頭文字を取ってDORAと呼びます。
ほかの選択肢は
2往復に見えて4往復あるのは、DHCPサーバが1台とは限らないためです。複数のサーバが同時に提案してくることがあるので、機器はどれを使うかをはっきり伝える必要があります。選ばれなかったサーバは、提案した番号を解放してほかの機器に回せます。申し込みを省いた並びは、この事情を満たしません。
問14
ルータが振り分けの判断に使う情報として、適切なものはどれか。
正解は 4番：IPアドレス
ルータはネットワーク層の装置で、パケットの宛先IPアドレスを読んで、どの方向へ送り出すかを決めます。郵便にたとえると、市外へ出す便を選ぶところにあたります。
ほかの選択肢は
MACアドレスを読んで振り分けるのはL2スイッチ（ブリッジ）で、こちらはデータリンク層です。波形だけを見て増幅し、そのまま流すのはリピータで、物理層にあたります。中身まで読んで変換するのはゲートウェイです。上の装置ほど深く読めますが、そのぶん時間がかかります。
問15
同じ通信が複数のルータを越えて届くとき、途中で書き換えられるものはどれか。
正解は 3番：宛先のMACアドレス
MACアドレスは、となりの機器まで届けるための番号です。ルータを1つ越えるたびに、次のとなりの機器を指すものへ書き換えられます。IPアドレスは最終的な宛先を指すので、途中では変わりません。
ほかの選択肢は
IPアドレスは、宛先も送信元も終点まで変わらないのが原則です。機器に焼き付けられていて変わらないのがMACアドレス、設定で変わるのがIPアドレス、と覚えていると、この場面で取り違えます。変わらないのは「どの機器のものか」であって、通信の途中で入れ替わるかどうかとは別の話です。
問16
電子メールのプロトコルのうち、メールを送り出すときに使われるものはどれか。
正解は 4番：SMTP
送り出す側がSMTP、受け取る側がPOP3とIMAPです。自分の端末からメールサーバへ出すときも、メールサーバどうしが中継するときも、使われるのはSMTPになります。
ほかの選択肢は
POP3は、サーバにあるメールを自分の端末へ取り込む方式です。IMAPは、サーバに置いたまま読む方式で、複数の端末から同じ状態を見られます。MIMEはプロトコルではなく、画像や日本語など文字以外のものをメールに載せるための決まりです。
問17
媒体アクセス制御のうち、衝突そのものが起きない方式はどれか。
正解は 1番：トークンパッシング
トークンパッシングは、送る権利を表すトークンを順番に回し、持っている機器だけが送ります。送る機器が常に1台に決まるので、衝突そのものが起きません。
ほかの選択肢は
CSMA/CDは有線LANで使われていた方式で、衝突が起きてから検出して送り直します。CSMA/CAは無線LANの方式で、送る前に少し待って衝突を起きにくくします。CDは検出、CAは回避の意味で、どちらも衝突が起きることを前提にしています。
問18
NAT（NAPTではない）を使っている組織が、グローバルIPアドレスを2つ持っている。同時にインターネットと通信できる内部の機器は、最大で何台か。
正解は 2番：2台
NATはプライベートIPアドレスとグローバルIPアドレスを1対1で付け替える仕組みです。付け替え先のグローバルIPアドレスが2つなら、同時に外と通信できるのは2台までになります。
ほかの選択肢は
ポート番号まで付け替えて1つのグローバルIPアドレスを多数の機器で分け合うのはNAPTのほうで、こちらなら2つでも多数の機器がつながれます。65535はポート番号の上限から来る数で、NAPTの話です。NATとNAPTの違いは、付け替えるものがIPアドレスだけか、ポート番号までかにあります。
問19
メールで使うウェルノウンポートのうち、メールを送り出す側で使われる番号はどれか。
正解は 1番：25
25番がSMTPで、メールを送り出す側です。メール関係のウェルノウンポートは3つありますが、送る側はこの1つだけになります。
ほかの選択肢は
110番はPOP3、143番はIMAPで、どちらも受け取る側です。443番はHTTPSで、暗号化したWebのやり取りに使われ、メールとは関係がありません。暗号化しないWebが80番、暗号化するWebが443番という組も、あわせて問われます。
問20
経路表を管理者が手で書いて作る方式と比べたとき、動的経路制御の利点として適切なものはどれか。
正解は 2番：経路に障害が起きたとき、ルータどうしが情報を交換して別の経路へ切り替えられる
動的経路制御では、ルータどうしが経路の情報をやり取りして経路表を作り直します。途中の回線が切れても、生きている別の経路へ自動で切り替えられます。
ほかの選択肢は
どちらの方式でも経路表は持ちます。管理者が意図したとおりの経路を通らせられるのは、手で書く静的経路制御のほうの利点です。どの行にも当てはまらなかったときに使うのはデフォルトルートで、これは方式の違いとは別の仕組みです。
問21
パソコンがキャッシュDNSサーバへ名前解決を依頼するときの問い合わせ方を何と呼ぶか。
正解は 3番：再帰問合せ
再帰問合せは、最終的な答えを持ってきてほしい、という頼み方です。パソコンは一度聞くだけで待っていればよく、たらい回しの手間はキャッシュDNSサーバが引き受けます。
ほかの選択肢は
反復問合せは、キャッシュDNSサーバが各権威DNSサーバへ「知っていることだけ教えて」と聞いて回るときの聞き方です。ゾーン転送は、プライマリの権威DNSサーバからセカンダリへ内容を複製することを指します。逆引きは、IPアドレスから名前を求めることです。
問22
ある機器へPingを実行したところ、応答が返ってこなかった。しかしその機器は正常に動作していた。原因として最も考えられるものはどれか。
正解は 4番：経路上のファイアウォールや機器の設定で、ICMPのパケットを通さないようにしてある
PingはICMPのエコー要求を送り、エコー応答が返るかを見る道具です。ICMPは攻撃の下調べにも使われるため、通さない設定にしている組織や機器があります。応答が無いことは「届かない」「相手が止まっている」のほかに「ICMPを止めている」という場合もあるので、Pingが返らない＝故障、とは判断できません。
ほかの選択肢は
Webサーバが動いているかどうかや、どのポート番号を使っているかは、Pingの応答とは別の層の話です。PingはIPアドレスあてに送るので、ポート番号は関係しません。OSの種類が違っても、ICMPは共通の決まりごとなので応答は返ります。
問23
VLANの分け方のうち、タグVLANの位置づけとして適切なものはどれか。
正解は 1番：所属を決める方式ではなく、1本のケーブルに複数のVLANの通信をまとめて流すための仕組みである
スタティック・ダイナミック・認証の3つは「誰がどのVLANに入るか」を決める方式です。タグVLANだけは並べる軸が違い、スイッチどうしをつなぐ線に、どのVLANあての通信かを示す札を付けて相乗りさせる仕組みを指します。
ほかの選択肢は
利用者の認証で決まるのは認証VLAN、MACアドレスで決まるのはダイナミックVLAN、ポートごとに固定するのはスタティックVLANです。この3つと同じ並びでタグVLANを覚えると、問題文が所属の決め方を聞いているのか、運び方を聞いているのかで迷います。
問24
IP電話で、通話が成立したあとに音声そのものを運ぶのはどれか。
正解は 3番：RTP
SIPが受け持つのは呼の制御で、電話でいえば呼び出し音と受話器の上げ下ろしにあたります。通話が成立したあとの音声は、SIPを通らずRTPで直接やり取りされます。確実に届くことを求める制御と、速さを求める音声とで、性質が違うために分けてあります。
ほかの選択肢は
SMTPはメールを送るための決まり、SNMPはネットワーク機器の状態を集めて管理するための決まりです。どちらも音声を運ぶ役目ではありません。制御と音声で別の決まりを使う、という形を押さえてください。
問25
インターネットVPNとIP-VPNの分かれ目として、適切なものはどれか。
正解は 4番：インターネットを通るかどうか
インターネットVPNは、通っている線はふつうのインターネットのままで、中身を暗号化して専用線のように使います。IP-VPNは、通信事業者が用意したインターネットとは別の網を使うので、そもそも外から覗かれません。品質は事業者が保証しますが、そのぶん高くなります。
ほかの選択肢は
選択肢に「通信事業者の閉じた網」と書いてあればIP-VPNです。物理的な回線を新しく敷くのは専用線そのもので、仮想的という言葉と正反対になります。社外から接続できるかどうかは、拠点間かリモートアクセスかという別の分け方です。
問26
無線LANで使うCSMA/CAが、有線LANのCSMA/CDと違う点として適切なものはどれか。
正解は 1番：ぶつかったことを検知できないので、起きにくくする工夫をしている
電波では、自分が送っている最中にほかの電波を聞き分けられません。そのため、ぶつかったことを検知できません。そこで、送る前に少し待つ、受け取ったら受信した合図を返す、といった形で、ぶつかりそのものを起きにくくします。CDがCAに変わっているのはこのためです。
ほかの選択肢は
ぶつかりを検知して送り直すのは、有線で使うCSMA/CDのほうです。毎回許可を得る方式でも、順番をあらかじめ決める方式でもありません。避けるのか、起きてから対処するのか、という違いで押さえられます。
問27
リバースプロキシの役割として、最も適切なものはどれか。
正解は 2番：外からの接続を受け、後ろにある複数のサーバへ振り分ける
プロキシは向きで2つに分かれます。社内から外へ出る通信を中継するのがフォワードプロキシ、公開するサーバの手前に置いて外からの接続を受けるのがリバースプロキシです。後者は振り分け、TLSの処理のまとめ、後ろの構成を隠す働きを持ちます。
ほかの選択肢は
社内の端末の代わりに外へ接続するのはフォワードプロキシです。IPアドレスを付け替えるのはNAT、IPアドレスなどを自動で配るのはDHCPで、いずれもプロキシとは別の仕組みです。
問28
広域イーサネットやIP-VPNで、インターネットVPNほど暗号化が強く求められない理由として、最も適切なものはどれか。
正解は 3番：通信事業者の閉じた網を通り、インターネットを経由しないため
広域イーサネットとIP-VPNは、通信事業者の閉じた網を利用者ごとに区切って使う形です。インターネットを通らないので、途中で誰に見られるか分からないという前提になりません。インターネットVPNはインターネットを通るため、IPsecなどで暗号化します。
ほかの選択肢は
速さの保証や拠点の数は、中身が読まれるかどうかとは別の話です。イーサネットのフレームに暗号が組み込まれているわけでもありません。閉じた網でも暗号化することはでき、求められる度合いが違うという整理になります。
問29
クラウド上の仮想ネットワークで、サーバを外へは接続させたいが、外から接続は受けさせたくない場合に置く仕組みはどれか。
正解は 4番：NATの機能だけを持つゲートウェイ
NATの機能だけを持つゲートウェイは、内側のアドレスを付け替えて外へ出し、戻ってきた応答だけを通します。更新を取りに外へ出たいが、外から接続は受けたくないデータベースの区画などに使います。向きを片方だけにする仕組みです。
ほかの選択肢は
インターネットゲートウェイを置いて経路表に書くと、外から接続を受けられる区画になります。レイヤー2スイッチを足すのは内部の振り分けの話です。既定の経路をすべて削除すると、外へ出ることもできなくなります。
問30
サーバのIPアドレスを変える予定があるとき、事前に行っておくとよいこととして最も適切なものはどれか。
正解は 1番：そのレコードのTTLを短くしておく
TTLは、答えを受け取った側がどれだけ覚えておいてよいかの時間です。長いままで変更すると、古い答えを覚えている側が移転前のサーバにつなぎ続けます。変更の前にTTLを短くしておけば、新しい答えが早く行き渡ります。
ほかの選択肢は
TTLを長くすると、行き渡るのがさらに遅くなります。レコードを削除すると名前解決そのものができなくなります。MXはそのドメイン宛てのメールを受け取るサーバを示すレコードで、サーバの場所を示すAとは役割が違います。
問31
ビーコンと、相手と接続して行う通常の通信との違いとして、最も適切なものはどれか。
正解は 3番：ビーコンは相手と接続せず、一定の間隔で一方的に信号を出し続ける
ビーコンは、自分の存在を知らせるために短い信号を一定の間隔で出し続ける形です。相手と接続しないので、電力が少なくて済みます。近くに居る端末であれば、どれでも受け取れます。
ほかの選択肢は
接続してからやり取りする形や、相手を1台に特定して送る形は、通常の通信のほうです。有線のみという制限もありません。受信した電波の強さから近いか遠いかの目安は得られますが、正確な距離は求められません。
問32
PCのARPテーブルを確認したところ、プリンタのIPアドレスに対応するMACアドレスが、プリンタ本体に表示されているものと異なっていた。考えられる原因として最も適切なものはどれか。
正解は 2番：プリンタと同じIPアドレスが、別の機器にも設定されている
ARPは、IPアドレスの持ち主に問いかけてMACアドレスを得ます。別の機器が同じIPアドレスを使っていると、その機器が応答してしまい、本来とは違うMACアドレスが記録されます。手でIPアドレスを設定した端末が区画に入ったときに起こります。
ほかの選択肢は
ケーブルが外れている場合や電源が入っていない場合は、応答が無いので記録そのものが残りません。別のサブネットにある場合は、プリンタではなく出口の機器のMACアドレスを調べることになります。
問33
SNMPを用いた監視で、機器が止まったことに気づくために必要な仕組みはどれか。
正解は 1番：管理する側から定期的に状態を問い合わせるポーリング
機器が完全に止まると、その機器から通知を送ることができません。管理する側から定期的に聞きに行く形であれば、応答が無いことで停止に気づけます。トラップとポーリングを組み合わせるのはこのためです。
ほかの選択肢は
トラップは機器の側から知らせる仕組みなので、止まった場合には届きません。MIBは管理情報の並べ方の決まり、ミラーポートは通信の写しを取り出す設定で、どちらも停止を検知する仕組みではありません。
問34
特定の通信が回線を占有して他の業務が遅くなっている。QoSを用いた対応として最も適切なものはどれか。
正解は 3番：その通信が使える帯域に上限を設け、他の通信に回るようにする
QoSは、限られた帯域をどう配分するかを決める仕組みです。占有している通信に上限を設けると、残りが他の通信に回ります。何がどれだけ流れているかを先に測ってから絞る、という順番になります。
ほかの選択肢は
中身を検査して遮断するのは別の仕組みの働きです。QoSは回線の最大速度そのものを上げるものではなく、MACアドレスを書き換える機能でもありません。根本の手当ては回線の増強になります。
問35
ブロードキャストの通信が届く範囲として、最も適切なものはどれか。
正解は 3番：同じサブネットに接続されたすべての機器
ブロードキャストは同じ区画の全員に届きます。ルータやレイヤー3スイッチは中継しないので、区画をまたぎません。区画を分けると届かなくなる、という性質がそのまま設問になります。
ほかの選択肢は
経路が設定されていれば区画をまたげるのはユニキャストです。グループに参加を申し出た機器だけに届くのはマルチキャスト、1台だけに届くのはユニキャストです。
問36
レイヤー2スイッチに接続したPCで、他の機器どうしの通信を捕まえて分析したい。必要な設定はどれか。
正解は 2番：分析用のPCをつなぐ口に、他の口を通る通信の写しが出るよう設定する
レイヤー2スイッチは宛先の口へだけ通信を送るので、別の口につないだだけでは他の通信が見えません。ミラーポートを設定すると、指定した口を通る通信の写しがその口へ出てくるので、分析の道具で捕まえられます。
ほかの選択肢は
固定のIPアドレスの割当て、通信速度の設定、MACアドレスの登録は、いずれも他の機器どうしの通信を見えるようにするものではありません。
この結果の使い方
間違えた用語は復習リストに自動でたまります。 用語ページのミニクイズで正解し直すと、リストから消えます。 記録は自分のブラウザ内（localStorage）にのみ保存され、サーバーには送信していません。