ごごちと申します。
2024年4月19日(日)の
ネットワークスペシャリスト試験
に申し込みました。
昨年度不合格になってしまいましたが、
今年、再チャレンジします！
今回は
✓去年の振り返り
✓勉強計画
について共有いたします🙇♀️
受験申込
昨年度不合格になってしまった
ネットワークスペシャリスト試験を
今年も受験するか悩んでいましたが、
受験を決意し、申し込みました！
試験日
2024年4月19日(日)
です。
昨年度の受験成績
昨年度の成績を振り返ります。
成績
昨年度は以下の成績でした。
午前Ⅰ: 免除
午前Ⅱ: 92 / 100 (合格)
午後Ⅰ: 62 / 100 (合格)
午後Ⅱ: 54 / 100 (不合格)
昨年度成績の振り返り
昨年度の難易度は、
午後Ⅰ : 難化
午後Ⅱ : 標準 or 易化
でした
昨年度の受験後の手ごたえとしては、
以下のような感じでした。
午後Ⅰ : 下駄がないと厳しい
午後Ⅱ : 合格 or 不合格どちらも考えられる
実際には、
午後Ⅰ : ぎりぎり合格
午後Ⅱ : 普通に不合格
だったため、
午後Ⅰは、午後Ⅱともに
得点調整があったものと思われます。
IPAの筆記試験は相対評価なので、
自分があまりできていなくても
周りもできていなければ
合格は十分に考えられ、
自己採点が高くても、
周りもできていたら
不合格になると思われます。
午後Ⅰは、
多くの受験生が手薄な内容で難しく、
多少の曖昧さが許容されたのかも
しれません。
一方、
午後Ⅱはケルベロス認証など、
過去問のオマージュなどもあったので、
全体的に標準的な難易度でした。
筆者の回答は記述が甘いところもあり、
減点されていたのかと思います。
昨年度午後Ⅱの振り返り
| 大問 | 小問 | 自分の回答 | 公式解答 | 予想配点 | 得点 |
|---|---|---|---|---|---|
| 設問1 | a | NS | NS | 3 | 3 |
| b | MX | MX | 3 | 3 | |
| c | 192.168.1.1 | 100.a.b.1 | 3 | 0 | |
| d | 192.168.1.3 | 100.a.b.3 | 3 | 0 | |
| e | 192.168.1.1 | 192.168.1.1 | 3 | 3 | |
| f | 192.168.1.3 | 192.168.1.3 | 3 | 3 | |
| 設問2 | 1 | サーバ証明書のコモン名と FQDNが一致しないから | コモン名とURLのドメイン名が異なるから | 4 | 2 |
| 2 | L3SW, 広域イーサ網, FWz, L2SW | L3SW, FWz, L2SW | 4 | 2 | |
| 設問3 | 1g | アップ | アップ | 3 | 3 |
| 1h | アウト | アウト | 3 | 3 | |
| 2 | 1台の故障時およびメンテナンス時にも 残りの2台で負荷分散を維持させるため | 1台故障時にも、ECサイトの応答速度の低下を発生させないため | 4 | 4 | |
| 3i | 100.a.b.2 | 100.a.b.2 | 3 | 3 | |
| 3j | 192.168.1.2 | 192.168.1.2 | 3 | 3 | |
| 3k | 192.168.1.4 | 192.168.1.4 | 3 | 3 | |
| 設問4 | 1 機器名 | LB | LB | 3 | 3 |
| 1 IPアドレス | 仮想IPアドレス | 仮想IPアドレス | 3 | 3 | |
| 2 | IPアドレス | IPアドレス | 3 | 3 | |
| 3 | FWz → LB | FWz→LB | 6 | 6 | |
| 4 | ソースNATで変換される前の IPアドレスを記録するため | ECサーバにアクセス元のIPアドレスを通知するため | 4 | 4 | |
| 5 | 既設ECサーバが所持するサーバの秘密鍵、公開鍵証明書 およびCAの秘密鍵を増設ECサーバにコピーする | 既設ECサーバにインストールされているサーバ証明書と秘密鍵のペアをLBに移す。 | 4 | 2 | |
| 設問5 | 1 | 送信元ポート番号は毎回ランダムに決まるためセッション ごとに異なる送信元ポート番号でアクセスされるから | TCPコネクションが再設定されるたびにポート番号が変わる可能性があるから | 4 | 4 |
| 2 | HTTPリクエストのCookieに記録されたセッションIDが セッション管理テーブルに無いとき | サーバからの応答に含まれるCookie中のセッションIDが、セッション管理テーブルに存在しない場合 | 4 | 4 | |
| 3 | 機器の稼動状態まで把握する 応答が得られないから | サービスが稼働しているかどうか検査しないから | 4 | 0 | |
| 設問6 | 1 | 購買担当者が利用する IdPのIPアドレス | アクセス元の購買担当者が所属している会員企業の情報 | 4 | 0 |
| 2 | IdPのルート証明書 | IdPの公開鍵証明書 | 4 | 0 | |
| 3 | PCは暗号化されたST を復号できないから | IdPの鍵を所有していないから | 4 | 4 | |
| 4 | 利用者がIdPから 正当な認証を受けていること | 信頼関係のあるIdPが生成したものであること | 4 | 0 | |
| 利用者がIdPから サービス権限を与えられていること | SAMLアサーションが改ざんされていないこと | 4 | 0 | ||
| 合計 | 100 | 68 |
昨年度試験で当時の学力のもとで、
あとこの問題が正解できていたら
というところを挙げるとすると
・最初のグローバルIPアドレス (2問)
設問1のc, d
・最後のデジタル署名(2問)
設問6の小問4
設問１のc,dのグローバルIPアドレスは、
なぜできなかったのか悔やまれますが、
設問6の小問4のデジタル署名の部分は、
勉強の後半にやっと覚えた内容で、
あまり定着していなかったため、
厳しいところでした。
勉強計画
ネコ検定の受験が3/24にあるため、
ネットワークスペシャリストの試験勉強は
それ以降の約1か月弱になります。
とりあえず昨年度に購入したテキストは
もう一周はしようと思います。
余裕があれば追加のテキストを購入し、
勉強してみたいと思います。
可能な限り勉強します
時間が限られていますが、
可能な限り勉強して、
再チャレンジしたいと思います。
また結果を報告できればと思います🙇♀️
頑張ってください^ ^