Network Specialist Examination flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

TCP 3ウェイハンドシェイク

SYN、SYN/ACK、ACKの3メッセージでコネクションを確立する手順。初期シーケンス番号を交換し、双方向通信の信頼性制御の基点を作る。

CIDR /24の利用可能ホスト数

IPv4で/24は下位8ビットがホスト部。256アドレスからネットワークアドレスとブロードキャストを除き、利用可能ホストは254になる。

UDP

コネクションレスで再送や順序保証を行わないトランスポートプロトコル。ヘッダは8バイトと小さく、音声やDNS問い合わせに向く。

ARP

IPv4アドレスから同一セグメント上のMACアドレスを解決するプロトコル。要求はブロードキャスト、応答はユニキャストで返す。

ロンゲストマッチ

複数の候補経路がある場合にプレフィックス長が最も長い経路を優先する規則。デフォルトルートより具体的な経路が選ばれる。

OSPFコスト

参照帯域幅をインターフェース帯域幅で割った値。Ciscoの既定10^8bpsでは100Mbpsが1、10Mbpsが10となり、小さいほど優先される。

STPルートブリッジ

ブリッジIDが最小のスイッチが選出される。ブリッジIDはプライオリティとMACアドレスの組で、プライオリティが同じならMACが小さい方が勝つ。

LACP

IEEE 802.3adのリンクアグリゲーション制御プロトコル。LACPDUを交換して複数物理リンクを1本の論理リンクとして束ねる。

DHCP DORA

Discover、Offer、Request、Ackの4段階でIPアドレスを貸与する。サーバはリース期間やデフォルトゲートウェイを提示する。

DNS再帰問い合わせ

クライアントの代わりにDNSサーバが権威サーバへ問い合わせを繰り返し、最終回答を返す方式。反復問い合わせは参照先を返すだけ。

NAPT

1つのグローバルIPアドレスをポート番号で多重化し、複数端末をインターネットへ接続する方式。IPマスカレードとも呼ばれる。

IPsecトンネルモード

元のIPパケット全体を暗号化して新しいIPヘッダを付け、拠点間で転送するモード。内部アドレスを隠せるためVPNで使われる。

TLS 1.3

ハンドシェイクを1-RTTに短縮し、RSA鍵交換を廃止してECDHEによる前方秘匿性を必須とした。0-RTT再開はリプレイに注意する。

802.1X

ポートベースのアクセス制御で、サプリカント、オーセンティケータ、認証サーバの3者で構成する。認証前はEAPOL以外を通さない。

ステートフルファイアウォール

通信の状態をセッションテーブルで保持し、内部から開始した通信への戻りパケットを自動許可する。ACLだけで戻りを制御する方式と異なる。

ゼロトラスト

内部ネットワークも信頼せず、すべてのアクセスを都度認証・認可する考え方。最小権限とマイクロセグメンテーションを組み合わせる。

稼働率の計算

MTBF÷(MTBF+MTTR)で求める。MTBFは平均故障間隔、MTTRは平均修復時間で、MTTRを短縮すると稼働率が上がる。

BDP

帯域幅とRTTの積で表される通信路上の滞留データ量。TCPウィンドウがBDP未満だとスループットが頭打ちになる。

L4ロードバランサ

TCP/UDPのポート番号や接続情報で振り分ける。高速だがURL単位の制御はできず、L7はHTTPヘッダやパスで振り分ける。

スパインレーフ

すべてのリーフスイッチをスパインに接続する2階層構成。リーフ間通信は必ずスパインを経由し、東西通信の遅延を均一化する。

SNMPv3

認証と暗号化を備えたSNMP。USMでユーザごとにメッセージを保護し、コミュニティ文字列を平文で送るv2cより安全。

Syslog重大度

0がemerg、1がalert、2がcrit、3がerr、4がwarning、5がnotice、6がinfo、7がdebug。数値が小さいほど重大度が高い。

NetFlow

ルータやスイッチがフロー単位で送信元、宛先、ポート、バイト数を記録し、コレクタへ送る統計情報。トラフィック分析に使う。

インシデント管理

サービス停止や品質低下を迅速に復旧させることが目的。根本原因の追究と再発防止は問題管理が担当し、両者を混同しない。

非機能要件

機能以外の品質特性で、可用性、性能、拡張性、セキュリティ、運用性など。数値目標を定め、設計と受入試験の判断基準にする。

論理設計と物理設計

論理設計はIPアドレス計画、VLAN、経路を決める。物理設計は機器選定、ラック、配線、電源を決める。両者を分けて検討する。

キャパシティプランニング

ピーク時トラフィックと将来の成長率から必要帯域と機器性能を見積もる。3〜5年先を見据え、余裕率を加味する。

要件トレーサビリティ

各要件が設計書と試験項目のどこで実現・検証されるかを対応付けて管理すること。受入試験での検証漏れを防ぎ、変更影響も追跡できる。

受入試験

発注者が要件どおりの機能と性能を満たすか確認する最終試験。試験成績書と証跡を残し、検収の判断材料にする。

切り戻し

移行作業で障害や判定基準未達が発生した際に、事前の状態へ戻す手順。実行条件と手順を移行計画に明記する。

疎通試験

pingでIP到達性、telnetやcurlでポート応答を確認する試験。tracerouteで経路、iperfでスループットも測定する。

パラメータシート

機器ごとの設定値、IPアドレス、VLAN、経路、ACLを一覧化した設計・構築資料。作業時の確認と構成管理に使う。