Network Specialist Examination study plan

TCP/IP の各層で働く主要プロトコル (IP, TCP, UDP, HTTP/2, QUIC, DNS) のヘッダ構造とカプセル化の流れを、実際のパケットを眺めながら自分の言葉で説明できるようにする

IPv4/IPv6 のアドレス構造、サブネット分割、VLSM を手計算で解き、連続 10 問正答できる水準まで持っていく

OSPF の LSA 種別とエリア設計、BGP の AS_PATH とベストパス選択の規則を並べて比較し、両者の設計思想の違いを言えるようにする

VLAN とタグ付きフレーム、STP/RSTP の収束手順、リンクアグリゲーションの動作を図に描いて説明できるようにする

BGP の経路選択 (Local Preference、AS_PATH、MED) とポリシー制御を整理し、iBGP フルメッシュ問題とルートリフレクタによる解決を説明できるようにする

VXLAN/EVPN と MPLS のカプセル化を対比し、オーバーレイ/アンダーレイ設計の使い分けを判断できるようにする

ブロードキャストストームや一時的ループの発生条件を挙げ、BFD やループガードによる検知・抑制の効果を説明できるようにする

与えられた障害シナリオに対し、どの層で何を疑い、どの順で確認するかの切り分け手順を書けるようにする

TLS 1.3 のハンドシェイクと証明書チェーンの検証過程を、鍵交換・認証・完全性の 3 観点で順序立てて説明できるようにする

802.1X/EAP と RADIUS、SAML と OAuth 2.0/OIDC を比較し、社内 LAN とクラウドサービスのどちらで何を使うかを根拠付きで選べるようにする

ARP スプーフィング、DNS キャッシュポイズニング、SYN flood、標的型攻撃を取り上げ、L2/L3/L7 の各対策機器がどこまで守れるかを整理する

DMZ 配置とマイクロセグメンテーションの考え方を踏まえ、FW ルールを最小権限で設計する手順を説明できるようにする

IPsec (IKEv2) と TLS-VPN、専用線接続を、用途・SLA・コスト構造の面で比較して説明できるようにする

クラウド接続 (専用線/インターコネクト、VPC、ルートテーブル) の設計上の制約と、オンプレとの経路整合の取り方を整理する

DNS の名前解決経路を再帰/権威の区別から説明し、L4/L7 ロードバランサの振り分け方式とヘルスチェック設計を選べるようにする

認証基盤と接続経路を組み合わせ、リモートアクセスをゼロトラスト寄りに再設計する案を説明できるようにする

稼働率 99.9% と 99.99% の要件から、必要な冗長構成と許容 MTTR を逆算できるようにする

VRRP/HSRP、STP、LAG、ルーティング二重化を取り上げ、切替時間と設計上の落とし穴を比較して説明する

スループット、レイテンシ、ジッタ、パケットロスの各指標からボトルネックを切り分け、必要帯域を計算で見積もれるようにする

シェーピング/ポリシングと優先制御を組み合わせた QoS 設計を行い、キューイング遅延を見積もれるようにする

SNMP/SNMP Trap、syslog、NetFlow/IPFIX を、死活監視とメトリクス監視のどちらに使うかで整理して使い分けられるようにする

構成管理と変更管理の手順を定義し、コンフィグのバックアップと差分検知の仕組みを設計できるようにする

Ansible などの自動化ツールによる設定投入を想定し、投入前後の検証手順まで含めて手順化する

検知から切り分け、復旧、再発防止までの障害対応フローとエスカレーション基準を書けるようにする

RFP と要件定義から論理設計・物理設計へ落とし込む手順を、可用性・性能・移行性の非機能要件と結び付けて説明できるようにする

WBS と見積りの作り方を整理し、設計レビューで指摘すべき観点を 10 個以上列挙できるようにする

要件から試験項目を導出する考え方を身につけ、単体・結合・総合・受入の各試験の目的を区別して説明する

要件の抜け漏れを防ぐために、ステークホルダーごとの確認事項をチェックリスト化できるようにする

試験計画 (単体/結合/総合/受入) を立て、各試験の合否判定基準と実施順序を決められるようにする

カットオーバー、並行稼働、ロールバックを組み合わせた移行手順を書き、ロールバック発動条件を数値で定義できるようにする

構築時の設定投入ミスや試験手順の漏れを想定した、事前確認リストを作成できるようにする

全ドメイン横断の総合演習を本番と同じ時間配分で解き、誤答した領域を特定して復習計画に落とし込む