令和6年度のネットワークスペシャリスト試験を受験！解答を共有します！【2024年】【ネスぺ】

ごごちと申します！
2024年4月21日(日)に

ネットワークスペシャリスト試験

を受験しました！

今回は私の回答と感想を記したいと思います！
※回答は正当性が保証されていないのでご留意ください😅

(2024年4月24日追記)予備校解答速報で自己採点しました！

(2024年7月4日追記)合格発表と今後について！

2024年7月4日令和6年度のネットワークスペシャリストの合格発表と今後について！

午前Ⅱ

公式解答はこちらです。
()は自分の回答との差分

1ウ, 2ア, 3イ, 4イ, 5エ,
6イ, 7エ, 8エ, 9ア, 10ウ(エ),
11ウ, 12イ, 13イ, 14イ, 15イ,
16イ(ア), 17エ, 18イ, 19エ, 20エ,
21ア, 22イ(ア), 23ア, 24ア, 25エ

おそらく3,4問ミス程度で済みました。

試験中は ? を11問くらい付けましたが
大丈夫そうです。

試験が始まってから問題を眺めると、
問2はSD-WAN, OSPF, BGP の内容で、
自信がなかったので、
問1、問3を選択することにしました。

問3を最初に解き、
問1を後から解きました。

大問	小問	自分の回答	予想配点	得点
設問1	1	配信サーバのアプリケーション層の監視ができずサービスの稼働状態まで把握することができないから	6	3
	2ア	ラウンドロビン	3	0
	2イ	172.22.1.0/24	3	3
	3	LB	4	4
設問2	1ウ	大きい	2	2
	1エ	小さい	2	2
	2	IX	4	4
	3	不正なBGPとの接続	6	0
	4	コンテンツ配信のための通信が不正な経路を経由することで通信が遅延してしまう	8	8
設問3	1	攻撃者が送信元IPアドレスを変更しても攻撃の遮断を継続できる	6	3
設問3	2	各BGPルータでDDoS攻撃の通信を廃棄する負荷がなくなる	6	3
合計			50	32

問2のBGPがきつそうだったので、
問1にしましたが、
結局こちらでもBGPに関する出題でした。

設問1の2アのラウンドロビンは間違いでしょう。
試験が終わった後のトイレ待ちで気づきました😅

全体的に自信がありませんが、
解答速報を待ちたいと思います。

35-40くらいでしょうか？

2024年4月24日追記

iTEC様の回答で自己採点しました
配点予想はiTEC様に従っています

午後Ⅰは部分点が甘めかもしれないと思い、
△で半分をつけています。

32点くらいになりそうです…

大問	小問	自分の回答	予想配点	得点
設問1	1	ハブアンドスポーク	2	2
	2	PMK	2	0
	3	鍵が漏えいしたときの被害を最小限に抑えられる	4	4
	4	ESPヘッダ,元のIPパケット, ESPトレーラ	4	0
	5	新たにIPアドレスの割り当てを行わず固定アドレスを使う設定	4	4
	6	通信が遅延する	4	4
設問2	1	利用しない	3	3
	2	proxy.osaka.a-sha.jp	3	0
	3最初	172.16.0.1	2	0
	3最初	255.240.255.254	2	0
	4	ネットワークの負荷軽減	4	0
	5	支社のプロキシサーバ名が支社ごとに異なるから	4	4
設問3	1イ	プロキシ	2	0
	1ウ	DNS	2	2
	1エ	FTP	2	0
	1オ	Javascript	2	0
	2	悪意のあるなりすましサーバーからデータを取得する脅威	4	2
合計			50	25

前日の夜にネスぺの基礎力などで
プロキシの復習をしていたのもあり、
一番最初に取り組みました。

設問1の2のPMKは知っている用語を埋めただけで
PSKが正解。

設問1の4はESPヘッダを含めてはいけなかったり、
IPパケットの中身を書かないといけなかったりで
ダメそうです。

設問2の2は本社のproxyを書かないとダメそうです。
なぜここも間違えてしまったのかと悔やまれる
ケアレスミスです。

設問2の3の最初と最後のアドレスも
自信がありません。

設問3の1の穴埋めは苦し紛れに埋めましたが
DNSしかあっていませんね…
DHCP、DNS、HTTP、URLが正解。

全体的に自信のない手ごたえです。

ミスが多く15-25点くらいになりそうです。
やばい😅

2024年4月24日追記

iTEC様の回答で自己採点しました
配点予想はiTEC様に従っています

午後Ⅰは部分点が甘めかもしれないと思い、
△で半分をつけています。

25点くらいになりそうです…

試験開始と同時に問題を眺め、
開始1分で問1がVXLANの穴埋めが見え、
ほとんど正解できそうになく感じました。

一方、問2を眺めると、
メールに関する問題とわかりました。
前日にネスぺワークブックや基礎力で
メールプロトコルを復習していたのもあり、
問2を選択することにしました。

大問	小問	自分の回答	予想配点	得点
設問1	1	mail.y-sha.lan	4	4
	2	2つのメール中継サーバに等しい重みをつけている	4	0
	3a	プライオリティ	3	0
	3b	y-mail2	3	3
	3c	逆引き	3	3
	4ア	200.a.b.1	2	2
	4イ	192.168.0.1	2	2
	5	攻撃者はPTRレコードのホストのFQDNに攻撃対象のメールサーバのFQDNを登録する	6	6
設問2	1ウ	200.a.b.1	2	2
	1エ	200.a.b.2	2	2
	2d	SMTP	3	3
	2e	MAIL FROM	3	3
	2f	送信元	3	0
	3	SPFレコードに記載されたIPアドレスと受信したパケットの送信元IPアドレスを比較する	6	6
設問3	1g	ヘッダ	3	3
	1h	TLS	3	0
	1i	2	3	0
	2アルゴリズム	RSA	3	3
	2鍵名	秘密鍵	3	0
	3	送信者の公開鍵で検証されるディジタル署名を作成するには送信者の公開鍵と対になる秘密鍵が必要だから	6	6
設問4	1DNSサーバ	外部メールサーバY	3	0
	1情報	中継メールサーバZのグローバルIPアドレス	3	0
	2	y-sha.com	3	3
	3	Y社で作成した秘密鍵をZ社に共有する必要がなくなるので秘密鍵が外部に漏えいするリスクを減らせる	6	0
	4	顧客側ではZ社のどの従業員がディジタル署名を作成したか把握することができないから	6	0
設問5	1	ハッシュ値aに対して送信者の秘密鍵で署名する	4	4
	2	電子署名データを送信者の公開鍵で検証する	4	4
	3	受信側でハッシュ値aとハッシュ値bが一致する	4	4
合計			100	63