Study 平成30年（2018年）ネスペ午後Ⅱ 問Ⅱ 解答解説
設問２
（１）・顧客ごとに異なるフィルタリングの設定が必要であるから ・顧客ごとにルーティングの設定が必要であるから
Q.もし1台のFWに相乗りさせるとどうなるか...A.もし普通のFWとして1つの設定空間に全顧客のトラフィッ...
Study 
Study SDN/OpenFlow
前提知識
スパイン・リーフ（Spine and Leaf）とは何か？
昔ながらのオフィスネットワーク（3層階層型：コア、ディストリビューション、アクセス）の古いやり方から脱却するために生まれた「配線・接続のトポロジ（形...
Study VLANインタフェースの練習 [vlan intでDHCPリレーを実装できるようにするまでをstep by stebで]
Ciscoコマンド練習問題
2019年午後Ⅰ問Ⅲの試験のシナリオに類似した練習問題を解いていきながらVLANインタフェースへの理解を深めていこう！
Q.1 PCからL3SWのVLANインタフェースへの疎通
...
Study 平成30年（2018年）ネスペ午後Ⅱ 問Ⅰ 解答解説
設問１
（２）X社が運用・保守を行う機器からX社FWの方向に確立されるTCPコネクションだけを許可する
前提： ・TCPコネクション確立要求は、工場からX社の方向に行われる （＝インターネット側からのSYN要求...
Study 令和元年（2019年）ネスペ午後Ⅰ 問Ⅲ 解答解説
設問２
（１）IPアドレスを固定設定すれば、正常PC以外でも通信できる。
順を追って見ていこう！
DHCPスヌーピングを実行しない→バインディングテーブルが作られない→端末の正当性をチェックする材料がない...
Study 令和元年（2019年）ネスペ午後Ⅰ 問Ⅱ 解答解説
設問１
T社がIP-w1を変更しても、A社DNSサーバの変更作業が不要となる
Aレコードの場合（お蔵入り・非推奨なやり方）
A社のDNSサーバーに直接 IP-w1 という具体的なIPアドレスを書いてしまうと、クラウド側（T...
Study 令和元年（2019年）ネスペ午後Ⅰ 問Ⅰ 解答解説
設問１
（２）キ、ク、ケ
L3SW1とL3SW2が受信するアドバタイズメントパケットはどの回線を通るかが聞かれている。では、まずはVRRPパケットの前提知識を抑えよう。
VRRPパケットの前提：①L3を跨がない②...
Study 令和元年（2019年）ネスペ午後Ⅱ 問Ⅱ 解答解説
設問１
（１）a:ホスト or アドレス b:ICMP Unreachable c:3 d,e:メール中継サーバ、FPサーバ
a:ホスト or アドレス
ホストスキャン（別名：アドレススキャン / IPスキャン ...
Study DNSSECのフロー
RRSIG(A)→DNSKEYレコード→ZSK→KSK→DSレコード
登場人物： DNSKEYレコード：ZSK,KSK格納 ZSK（ZoneSigningKey)の公開鍵/秘密鍵：RRSIG(A)の署名 RRSIG（Reso...
Study 令和元年（2019年）ネスペ午後Ⅱ 問Ⅰ 解答解説
設問１
（３）①インターネット及びIP電話機とIP-PBX間のSIP通信 ②インターネットとIP電話機間のRTP通信
本問題は通話に関するやり取りでFWで許可しておく通信はどれか？と聞かれている。なので、通話で...
Study 令和3年（2021年）ネスペ午後Ⅰ 問Ⅲ 解答解説
設問１
a:8 b:UDP c:廃棄orドロップor損失 d:ToS
a:8
CS-ACELP（Conjugate Structure Algebraic Code Excited Linear Predict...
Study 令和3年（2021年）ネスペ午後Ⅰ 問Ⅱ 解答解説
設問２
OSPFへデフォルトルートを導入する
OSPFはリンクステートルーティングプロトコルであり、基本は network コマンド等で有効化したインターフェースの直接接続ネットワークやLSAを交換する仕組み。他の経路（スタテ...
Study 令和3年（2021年）ネスペ午後Ⅰ 問Ⅰ 解答解説
設問１
（１）DHCPサーバ
オプション番号パラメータ名（何を通知するか）概要Option 3ルーター（デフォルトゲートウェイ）通信の出口（GW）のIPアドレスを教えるOption 6DNSサーバー名前解決に使...
Study 令和3年（2021年）ネスペ午後Ⅱ 問Ⅱ 解答解説
設問１
（２）取得間隔の間で発生したバースト通信が分からなくなる。
👆の図のように平均で算出するとバーストを検知しにくくなってしまう。
Q.じゃあ、なんで平均で算出する方法が使われているの？A.負荷軽減の...
Study 令和3年（2021年）ネスペ午後Ⅱ 問Ⅰ 解答解説
設問１
（１）a:フォワーダ b:プライオリティ値
a:フォワーダ DNSサーバーが名前解決の依頼を受けたとき、自分自身がそのゾーンの権威サーバー（オリジナルデータを持っているサーバー）ではない、かつキャッシュにも持ってない場...
Study 令和4年（2022年）ネスペ午後Ⅰ 問Ⅲ 解答解説
設問１
（１）業務サーバと営業支援サーバのFQDNをプロキシ例外リストに登録する
プロキシを経由したくない場合は、プロキシ例外リストに登録することで登録されたFQDNへはプロキシを経由せずに直接アクセスが可能になる。
...
Study 令和4年（2022年）ネスペ午後Ⅰ 問Ⅱ 解答解説
設問１
（３）b:本社のL3SW c:静的経路制御 d:静的経路制御
項番拠点機器名VRF識別子宛先ネットワークネクストホップとなる装置又はインタフェース経路制御方式1本社FW－0.0.0.0/0ISP のルータ静的経...
Study 令和4年（2022年）ネスペ午後Ⅰ 問Ⅰ 解答解説
設問１
（１）a: Syslog b: ダイジェスト c: CONNECT
a: Syslog RFC5424＆ログデータの転送という単語がきたらSyslogである。
Hjson
#1.時刻の設定（192.168.1.1...
Study 令和4年（2022年）ネスペ午後Ⅱ 問Ⅱ 解答解説
設問１
（１）ア：ハイパーバイザー イ：VRID ウ：255
ア：ハイパーバイザー 物理的なハードウェア（CPU、メモリ、ハードディスクなど）の上に、複数の「仮想マシン」を同時に動かすための専用ソフトウェア（管理者・司令塔）の...
Study 令和4年（2022年）ネスペ午後Ⅱ 問Ⅰ 解答解説
設問２
（２）Subject
Subjectは、証明書の「この証明書の所有者は誰か」を記述する、伝統的・基本的なフィールド。
HjsonSubject: CN=example.com, O=Example Inc...
Study 広域イーサネットの物理構成
▼広域イーサネットの物理構成
まずは広域イーサネットの物理構成を見ていこう。ここで例に挙げるのは、令和４年度のネットワークスペシャリスト試験午後Ⅱ問Ⅰのユースケースを使いながら見ていこう！大枠：本社からM社広域イーサネットを経由して...
Study 令和5年（2023年）ネスペ午後Ⅰ 問Ⅲ 解答解説
設問１
a:トライバンド b:アンテナ c:パスワード d:チャネルボンディング e:PoE++ f:マルチギガビットイーサネット g:スタック h:DHCPリレーエージェント
a:トライバンド ３つの異なる周波数帯を使って同...
Study 令和5年（2023年）ネスペ午後Ⅰ 問Ⅱ 解答解説
設問１
オ：PIM-SM カ：SSM
オ：PIM-SM ネットワーク全体のルーター間（FW01、L3SW11、L3SW21の間）で、マルチキャストのパケットを転送するための共通の基盤・ベースとなるルーティングプロトコルがまず必...
Study 令和5年（2023年）ネスペ午後Ⅰ 問Ⅰ 解答解説
設問１
（１）a: リバース b: 権威 c: キャッシュ d: ストリーム e: :method f: TLS
a: リバース インターネット側のクライアント（利用者）から見ると、アクセス先はDMZにある「Webサーバー」に...
Study 令和5年（2023年）ネスペ午後Ⅱ 問Ⅱ 解答解説
設問１
（１）a: NS b: MX c: 100.α.β.1 d: 100.α.β.3 e: 192.168.1.1 f: 192.168.1.3
Markdown@ IN SOA ns.example.jp...
Study 令和5年（2023年）ネスペ午後Ⅱ 問Ⅰ 解答解説
設問１
（１）DNSラウンドロビン
１つのドメイン名に対して複数のIPアドレスを割り当てることをDNSラウンドロビンという。▼具体的な挙動例えば、同一ドメインに対して3つのAレコード（IPアドレス（IP-1, IP-2...
Study BGPハイジャック事件 -Youtube通信を占拠する方法
概要
事件の背景（何が起きたのか？）
YouTubeのブロック試み：パキスタン政府の命令で、国内プロバイダ（パキスタン・テレコム）が自国内でYouTubeを見られないよう、YouTubeのIPアドレス帯（/24）に対する「偽...
ネスペ 令和6年（2024年）ネスペ午後Ⅰ 問Ⅲ 解答解説
設問１
（１）ア：ハブアンドスポーク
これは知識問題なので覚えておこう！
（５）インタフェースにIPアドレス割り当てを行わない設定
IP Unnumberedは、文字通り「番号（IPアドレス）を割り当てない...
Study 令和6年（2024年）ネスペ午後Ⅰ 問Ⅱ 解答解説
設問１
（１）ア：カスタマー イ：再配布 ウ：DMZ エ：eBGP オ：プライベート カ：ポリシーベース
ア：カスタマー/イ：再配布/エ：eBGP/オ：プライベート この空欄に関しては知識問題であるため説明は割愛
ウ：D...
Study 令和6年（2024年）ネスペ午後Ⅰ 問Ⅰ 解答解説
設問２
（１）ウ： 大きい エ： 小さい
これは知識問題。LOCAL＿PREFは大きな値が優先され、MEDは小さな値が優先される。
▼設定方法
ShellScript#Local-Preference
ro...
Study 令和6年（2024年）ネスペ午後Ⅱ 問２ 解答解説
設問１
（１）mail.y-sha.lan
この問題は社内メールサーバYがどこに転送するかを聞いている。社内メールサーバが外部へ送る際のスマートホストとして、DMZの中継サーバを使用する。なお、以上の画像の下線...
Study 令和6年（2024年）ネスペ午後Ⅱ 問１ 解答解説
設問１
（３）同じレイヤー２のネットワークを持つすべてのリモートVTEPに転送するため
これは、要は、L2におけるフラッディングをL3上で再現するための仕組みである。なお、ここではEVPNを使っていないので、このような...
Study 令和7年（2025年）ネスペ午後Ⅰ 問３ 解答解説
設問１
（１）複数機器のログを時系列で確認するため
NTP×ログ解析ときたら→「複数機器＆時系列」という組み合わせが王道。複数機器同士で異なる時間軸を使ってしまうと、ログを時系列で確認できなくなってしまう。そのため、同...
ネスペ 令和7年（2025年）ネスペ午後Ⅰ 問２ 解答解説
設問１（１）c:PoE+
以下の表より、30WはPoE＋であることが分かるので答えもPoE+となる。
規格名IEEE規格タイプ（給電能力のレベル）最大給電電力（給電側/L2SW）PoEIEEE 802.3afType ...
ネスペ 令和7年（2025年）ネスペ午後Ⅰ 問１ 解答解説
設問１（２）不正なOSPFルータと隣接関係になり経路交換してしまう問題不正なOSPFルータと経路交換をすると自分の内部アドレスの情報が漏れたり、逆に悪意のあるルートを注入されたりしてしまい正常な通信の妨害となる。
なお、余談だがOS...
Study 令和7年（2025年）ネスペ午後Ⅱ 問２ 解答解説
設問１a:消費 b:非セルラー c:セルラー d:ISM e:干渉 f:3GPPa:消費 空欄の前にあるLPWA（LowPowerWideArea）の説明としての穴埋め問題。LPWAとは「省電力（LowPower）」で「遠域・広範囲まで届...
Study 令和7年（2025年）ネスペ午後Ⅱ 問１ 解答解説
設問１（１）a:宛先IPアドレス b:ブロード c:リプライ
ARPパケットには４つの専用フィールドがある。▼ARPパケットのフィールド
Wolfram送信元MACアドレス
送信元IPアドレス
宛先MACアドレス
宛先...
CCNP CCNP対策
ACLの適用種別
interface:ip access-groupinterface(ipv6):ipv6 traffic-filter _name class-map:access-groupvty:access-classro...
Study 平成28年（2016年）ネスペ午後Ⅰ 問三 解答解説
設問１（１）a:ゾーン転送 b:SMTP ゾーン転送： DNSサーバ間で情報を同期するための仕組みをゾーン転送という。主にプライマリDNSとセカンダリDNS間で実施される。通常のDNSはUDPが使われるがゾーン転送は大容量＆信頼性が求めら...
Study 平成28年（2016年）ネスペ午後Ⅰ 問二 解答解説
設問1 ア：AES イ：事前共有鍵 ウ：SIMカード エ：APN オ：NAPT カ：CONNECTア：AES WEPやWAPまではRC4ベースの暗号化を採用していた。しかしこれには脆弱性があるので、WPA2からは、より強固なAESが使わ...
Other 平成28年（2016年）ネスペ午後Ⅰ 問一 解答解説
設問１ エ：SMTP-AUTH SMTP-AUTHは、認証機能をもつメール転送プロトコル。ポート番号は587番で、このポートは別名で「サブミッションポート」と呼ばれる。外部から届くメールはSMTPで受け取り、内部から送信されるメールは認証...
Study 平成28年（2016年）ネスペ午後Ⅱ 問二 解答解説
設問１（１）イ：セレクタセキュリティポリシを選択するキーはセレクタと呼ばれる。Q.SPIとセレクタって何が違うの？A.SPIはどのSAを使うかの32ビットの識別子。つまりSADの中から適切なSAを見つけるための識別子。一方、セレクタはどの...
Study 平成28年（2016年）ネスペ午後Ⅱ 問一 解答解説
設問１（２）131,072 １つのIPアドレスで使えるポートは2^16(65,536)個。問題文中に２つのIPアドレスを使用すると書かれているので、A.65,536×２＝131,072＊ポート番号は16ビットで表現される。なので、2^16...
Study 🔹 VMware に Ubuntu Server を入れる全体の流れ（まとめ）
1️⃣ VMware で新規仮想マシン作成
「Create a New Virtual Machine」 → Typical を選択
インストーラー ISO を指定（Ubuntu Server）
OS を Linux ...
Study HTTP1.0/1.1/2/3の違いを分かりやすく
HTTPのセッションとストリームを「トンネルとトラック（ストリームの色分け）」に置き換えて勉強していきましょう。
道路（トンネル）：TCP接続
トラック：HTTPリクエスト・レスポンス
荷物の色分け（赤・青・緑）：HTTP/2以降のストリームID（リクエスト識別）
1.0：トンネルを毎回掘ってトラックを1台ずつ通す
1.1：トンネルは共通だが、トラックは順番待ち
2：トンネル内で色分けして混ぜて走らせる
3：トンネルをやめて、色ごとに独立した道路を持たせる
Study TLSハンドシェイク早見表
✅ TLS 1.2 における RSA方式の鍵交換の流れ
▼ 1. クライアント Hello
クライアントはまず、サーバに「ClientHello」メッセージを送る。
ここには以下が含まれる：
サポートするTLSのバー...
PacketTracer 🧩 Cisco Packet Tracerで学ぶ！VLAN間通信（Router on a Stick）の構築手順
こんにちは！今回はCisco Packet Tracerを使って、VLAN間通信（Router on a Stick）の構成を一緒に作っていきます。ネットワークスペシャリスト試験の勉強にも役立つ内容なので、ぜひ最後まで読んで実践してみてく...
Study The road to fluency in English 68~73
68. This is better than I expected.
(思ったより全然いいじゃん！)
69. Do what you can now, without regret.
(今できることを、後悔することなくやりなさい。)
70. The accumulation of those efforts will inevitably lead to results.
(それらの努力の積み重ねは、必ず結果につながる。)
71. I feel it from the bottom of my heart.
(心からそう思うよ。)
72. Why? I'm trying so hard to meet you halfway…
(なんで？僕は君にちゃんと歩み寄ろうとすごく努力しているんだよ。)
73. Then why won’t you do the same for me?
(じゃあ、なんで君は僕に同じことをしてくれないの？)
Study English Phrases 1~100
哲学者トニーくん
This web page uses this app, I’ll put the URL here so you can install and try it too. It will surely support y...
Study The road to fluency in English 62~67
62. Fear is just the fire before I rise.
(不安や恐怖は、俺が覚醒する前兆だ。)
63. How can I handle this feeling?
(この感情はどうしたらいいの？)
64. Every time I see you.
(君を見るたびに)
65. That's what makes you beautiful.
(そこが君の魅力なんだよ。)
66. I guess, in the end, this is what really matters to me.
(結局のところ、自分にとって本当に大事なのはこれなんだ)
67. The reason I live is to make the woman I love the happiest woman in the world.
(僕が生きる理由は、好きな人を世界で１番幸せな女性にすること。)
Study The road to fluency in English 57~61
57. The more enemies surround me, the more I sharpen my edge.
(敵に囲まれれば囲まれるほど、自分の刃（能力・精神）が研ぎ澄まされていく)
58. Now that I think about it
(振り返って考えてみると)
59. Don’t you think so?
(そうじゃない？（軽く同意を求める感じ）)
60. I'm not sure
(よくわからない...)
61. I want to be strong enough to protect you, no matter what.
(どんなことがあっても、君を守れるくらい強くなりたい。)
Study The road to fluency in English 52~56
It was love at first sight.
Does that make sense ?
I can absolutely do that.
I guess I got caught.
I just do it without overthinking—like a crazy fool.
（一目ぼれだった。
納得できた？
問題ないよ、任せて！
ばれちゃったかぁ
考えすぎずに、ただやっちゃうんだ—まるで頭のおかしいバカみたいに）
Other
Bash@echo off
chcp 65001
rem ファイル名の設定
set "filename=ミスマッチ.txt"
rem ファイルの内容を読み込んで一時ファイルに書き込み
(for /f "d...
Study The road to fluency in English 46~51
46. Don’t put a lid on my potential!
47. I should feel like success is the only natural outcome for me!
48. Alright, take a deep breath and think.
49.If you only choose what you're already good at,
50.nothing will ever start.
51.What really matters is whether you're interested in it or not, right?
46.俺の可能性に蓋をするな！
47.俺ならできて当然という感覚を持て！
48.よし、じゃあ一旦冷静に考えろ。
49.最初から自分ができるものだけ選んでいたら、
50.何も始まらない。
51.本当に大事なのは、お前が興味を抱いているかどうかだろ？
FAQ 【FAQ】ループバックインタフェースのあるある疑問をパパっと解消！
ループバックインタフェースってなに？
え？物理インタフェースがダウンしてもループバックインタフェースは使えるの？
🎯 じゃあ、なんでループバックが有利なの？
BGPにおける『マルチホップ』って何？
ループバック間に中継ルータがない（ホップ１）でもマルチホップ設定は必要なの？
5️⃣ じゃあ「1ホップでもマルチホップ設定が必要」なの？
💡 ✅ なぜ「1ホップでもマルチホップが必要」なのか？
Study The road to fluency in English 42~45
42. Lately, I've been really into Katy Perry's song Teenage Dream!
43. You should give it a listen sometime.
44. That song is exactly what I imagine when I think of 'the' classic Western pop music.
45. It’s super upbeat and just makes you wanna dance!
(最近、僕はKatyPerryのTeenage Dreamって曲にハマってるんだ！
君も1回聴いてみて。
その曲は、私が『ザ・洋楽』って聞いて思い浮かべるものそのものだよ。
めちゃめちゃノリノリになれるよ。)
FAQ 【FAQ】OSPF-スタブエリアのあるある疑問をパパっと解消
スタブエリアって何？
なぜスタブエリアを使うのか？
LSA（Link-State Advertisement）の種類は？
stub no-summaryを使うのはどんな状況か？
エリアって具体的に何なの？
FAQ 【FAQ】1000BASE-LXののあるある疑問をパパっと解消
1000BASE-LXって何ですか？
波長って何ですか？
SMFとMMFって何？
モードコンディショニングパッチコード（MCP）ってなに？
MCPの両端でモード違うのはどういうこと？
MCPはデファクトスタンダード的な技術なの？
1000BASE-LX以外の有線LANの規格は？
有線LAN以外でネスペに頻出する規格は？
FAQ 【FAQ】LAN？セグメント？サブネット？L2スイッチ？ルータ？L3スイッチ？混乱用語をパパっと解消！
セグメント、リンク、サブネット、ネットワーク、LANって結局なに？
セグメントとサブネットの違いって何？
LANって何？
L3スイッチを宛先MACに指定されることはあるの？
L3スイッチがあればL2スイッチは不要ですか？
L3スイッチがあればルータは不必要ですか？
FAQ 【FAQ】VRRPのあるある疑問をパパっと解消
哲学者トニーくん
仮想IPアドレスって何？
仮想IPアドレスとは
仮想IPアドレスは、「実際には物理的なインターフェースに直接結びついていないけれど、特定のルータや機器が共有して使うIPアドレス」です。
VRRPのような...
ライフハック 【悪用厳禁】リモートワークをばれずにサボる方法！
Microsoft teamsでは、自動スリープを解除していても、マウス操作などが無ければステータスが黄色へと変更されてしまいます。その対策として、自動でマウスを動かしたりクリックするコードをパパッと作っていきましょう！また、ＰＣの仕様で、勝手に画面がロックされる設定の解除方法もやっていきましょう！
Study GRE over IPsecをネスペ午後問を解きながら９秒で理解！
GRE（Generic Routing Encapsulation）は、異なるプロトコルのパケットをカプセル化してIPネットワーク上で運べる技術です。
GRE over IPsec での役割
IPsecはユニキャスト専用なので、マルチキャストを使うOSPFはそのままでは流せません。そこで、GREがOSPFパケットをカプセル化してユニキャスト化します。IPsecはそのユニキャスト化されたGREパケットを暗号化して送信します。受信側はIPsecで復号→GREを解除して、OSPFパケットを取り出します。
つまり、GREはIPsecとOSPFの架け橋になっていて、「暗号化したいけどマルチキャストしたい」問題を解決してくれるんです！
FAQ 【FAQ】IPsecのあるある疑問をパパっと解消
そもそもIPsecって何？
IPsecとは？
VPNとは？
IPsecとVPNの関係
具体的なイメージ
まとめ
IPsecとESPの関係は？また、IPsecとIKEの関係は？
IPsecとESPの関係
IKEv2とは？
IPsecとIKEv2の関係はこう考える！
鍵交換のフェーズで中間者攻撃される危険性もあるよね？
IKEv2 鍵交換の前のやり取りは本当に危険？
IKEv2 が中間者攻撃を防ぐ仕組み
① Diffie-Hellman (DH) 鍵交換
② Nonce (ノンス) とハッシュの検証
③ デジタル署名 & 証明書 (ID 認証)
④ 暗号アルゴリズムのネゴシエーションの保護
まとめ：IKEv2 が中間者攻撃に強い理由
フェーズ1 (IKE-SA) で Diffie-Hellman で鍵を共有できるなら、それだけで直接 IPsec のパラメータ交換して、そのまま通信開始すればよくない？
まず前提整理：フェーズ1 とフェーズ2 の役割
なぜ IKE-SA だけじゃダメなのか？
1. IKE-SA の鍵は IKE 用、データ通信には向かない
2. 複数の Child-SA を作れる柔軟性
3. 鍵の再生成・ローテーションがスムーズ
4. フェーズ1 だけだと IPsec の細かい制御が難しい
まとめ：フェーズを分ける意味
もしフェーズ1だけで済ませると？
結論：フェーズを分けることでセキュリティと運用性を両立
フェーズ１の鍵が漏洩したら、元も子もないんじゃない？
前提確認：フェーズ1とフェーズ2の関係
鍵漏えい時のリスクと設計思想
1. Diffie-Hellman の鍵交換自体は超強力
2. Perfect Forward Secrecy (PFS) の意味
3. フェーズ1鍵の漏えいは超クリティカルだけど短命
4. 鍵漏えいの現実的な経路
フェーズ1鍵漏えい時の対策
結論：フェーズ1の鍵漏えいは致命的、でも設計上の防御策は万全
フェーズ1 (IKE-SA) が短期間で終わるなら、フェーズ2 (Child-SA) の鍵ローテーションって意味あるの？
フェーズ1とフェーズ2の役割をもう一度整理
なぜフェーズ1が短期間でもフェーズ2の鍵ローテーションが必要なのか？
1. IKE-SA は「メタ通信路」、Child-SA は「実データ通信」
2. フェーズ1の再ネゴシエーションは重い
3. セッション継続性の確保
4. 攻撃者のコストを爆増させる
まとめ：フェーズ1短期終了と鍵ローテーションのバランス
Study IPsecをネスペ午後問を解きながら９秒でパパっと理解
IPsecはインターネット上の通信を安全にする技術で、データ暗号化・認証のESPや鍵交換のIKEを使います。IKEには2つのフェーズがあり、フェーズ1（IKE SA)でDiffie-Hellmanにより安全な共有秘密を作り、フェーズ2(Child SA)でESPなどの暗号化パラメータを決めます。実際の通信はChild SAごとに暗号化・復号され、PFSが有効なら鍵が漏れても過去の通信は守られます。これによりインターネット上に仮想専用線を構築し、安全なVPN接続が可能になります。
FAQ 【FAQ】ASとOSPFのあるある疑問をパパっと解消
OSPFの「エリア」とAS (自律システム) の関係性は？
AS (自律システム) とは？
OSPFのエリアとは？
なぜエリアに分けるのか？
具体的なイメージ
OSPFはフルメッシュ型。でもすべてのルータはエリア０を経由する..これって矛盾じゃない？
1. エリア内はフルメッシュ
2. エリア間はエリア0がハブになる
エリア内のすべてのルータはエリア０とつながるの？
エリアボーダールータ (ABR) の役割
ルートの流れ
なぜABR方式にするのか？
異なるネットワークをエリアって言う。で、そのエリアの中には複数のルータがある。これって、ネットワークの中に更にネットワークがあるってこと？ え?どういうこと?
前提：ネットワークとルーターの関係
エリアとネットワークの関係
エリアの役割
AS・エリア・ネットワークの関係のまとめ
イメージ図
インターネットってそもそもなに？ASとの関係は？
インターネットとは？
企業のネットワークはどうなってるの？
企業がインターネットに接続する流れ
インターネット通信の流れ
AS・ISP・インターネットの関係図
インターネットを使う際のISPの意義は？なぜISPを経由するのか？
直接インターネットに接続する場合の課題
ISPの役割とは？
ISPがやってくれること
インターネット接続の全体像
Study MPLSをネスペ午後問を解きながら９秒でパパっと理解！
MPLS（Multi-Protocol Label Switching）は、IP アドレスではなく ラベル を使ってパケットを転送することで、より高速で柔軟なルーティングを実現する技術です。
通常の IP ルーティングでは、パケットごとに IP アドレスを確認 してルーティングテーブルを参照しますが、これには処理時間がかかります。さらに、IP ルーティングは 宛先ベース のため、トラフィック集中時の経路変更が難しいというデメリットがあります。
一方、MPLS ではパケットにラベルを付与し、ルーターは ラベルだけを参照 して転送します。これにより、ネクストホップベース のルーティングが可能になり、ネットワーク負荷に応じて最適な経路を選択できます。
MPLS は主に AS 内で使われますが、AS 間でも MP-BGP (Multiprotocol BGP) を使うことで、ルート情報と一緒にラベル情報も交換 し、エンドツーエンドのラベルスイッチングが可能になります。これにより、AS をまたいだ MPLS VPN の構築も容易になり、企業の拠点間通信やサービスプロバイダのネットワーク設計に大きな柔軟性を与えます。
FAQ 【FAQ】ケルベロス認証のあるある疑問をパパっと解消
🔑 Kerberos とは？
🏢 認証サーバ（AS）とチケット発行サーバ（TGS）はどういう関係性は？
クライアントはどうやってケルベロスを使うかどうかを判断するの？
パスワードがネットワーク上を流れないってどういう仕組みで認証しているの？
認証サーバからTGTを取得するまでの流れは？
TGTを取得してからサービスを利用するまでの流れは？
Study English日常で使えるフレーズ40~41
40. Ugh, I'm exhausted today.
41. By the way, this is totally random, but are you more of a summer or winter person?
Study ケルベロス認証をネスペ午後問を解きながら９秒でパパっと理解！
【９秒チャレンジ】
登場人物は3つ：
クライアント：サービスを使いたい人
KDC（鍵配布センター）：認証サーバー（AS） + TGS（チケット発行サーバー）
サービスサーバー(SP)：実際に使いたいサービスを提供するサーバー
流れ：
クライアントがSPにアクセスしようとすると、まず KDC に行く。
(DNSの設定などで、KDCを経由するようにしている）
ASがパスワードのハッシュ値を使って本人確認。OKなら TGT（チケット）とセッション鍵を暗号化して返す。
クライアントはパスワードハッシュで復号し、TGT を取得。TGT を使って TGS にサービス用のチケットをリクエスト。
TGS はチケットを発行し、クライアントに返す。
クライアントはSPにチケットを渡す。
サービスサーバーがチケットを検証して OK なら、サービス利用開始！
すごいポイント：
一度認証すれば、いろんなサービスに再ログインなしでアクセス可能（シングルサインオン）。
パスワードはネットワーク上に流れない（流れるのは暗号化データだけ）。
Study ALPN（Application-Layer Protocol Negotiation）をネスペ午後問を解きながら９秒で理解！
哲学者トニーくん
【９秒チャレンジ】ALPNは、TCP接続後のTLSハンドシェイク中（ClientHello,ServerHello）に行われ、クライアントとサーバが使うアプリケーションプロトコルを自動選択する仕組みです。これにより、プロ...
Study English日常で使えるフレーズ35~39
I always leave with plenty of time to spare,
but I can’t help worrying that I might not make it on time while I’m walking.
So I end up walking faster and even jogging a little…
and I arrive way too early.
But I just can’t break this habit!
（いつも時間には余裕を持って出発してるけど、
歩いてる途中に間に合わなかったら、どうしようという不安になります。
で、つい小走りをしてしまいます。
そうすると、待ち合わせ時間の結構前に着き過ぎてしまいます。
でも、この癖がやめられません。）
Study Set-Cookieをネスペ午後問を解きながら９秒でパパパっと理解！
そもそもSet-CookieとはSet-Cookie は、Webサーバーがクライアント（ブラウザ）に対してCookieを保存するよう指示するHTTPヘッダ です...
あなたは、A社のWebシステムのセキュリティ改善を担当するネットワークエンジニアである。現在、A社では、ユーザ認証後にセッション管理のために Set-Cookie ヘッダを用いてセッションIDを発行し、ブラウザに保存させている。
Study SPFを９秒で理解＆ネスペ午後の練習問題あり
【９秒チャレンジ】
SPFは、送信に使われたメールサーバーの正当性を確かめる仕組み。よく誤解されるが、「送信者本人の正当性」ではなく、あくまでも「送信メールサーバーの正当性」を検証するもの。
仕組みは以下の通り：
受信サーバーは、SMTPの MAIL FROM（エンベロープFrom）フィールドのドメイン を確認する。
そのドメインの DNSサーバー に問い合わせ、SPFレコード（TXTレコード）を取得する。
SPFレコードには、そのドメインが許可する 送信元メールサーバーのIPアドレス が記載されている。
受信サーバーは、実際に送られてきたメールの 送信元IPアドレス が、そのリスト内にあるかをチェック。
一致していれば「正当なメールサーバーからの送信」と判定し、不一致なら「なりすましの可能性あり」と判断する。
👉 SPF = 送信メールサーバーの正当性をDNSで確認する仕組み！
更に詳しく知りたい場合↓
では、練習問題を通して実感していきましょう！
Study ECN(明示的輻輳制御)を９秒で理解＆ネスペ午後問対策
はじめに
哲学者トニーくん
【９秒チャレンジ】ECNは、輻輳を明示的に伝える仕組みです。というのも、TCPでは、輻輳時にルータがパケットを破棄し、送信元がタイムアウトやACK未達を通じて輻輳を間接的に検知します。そのため再送が必要に...
Study English日常で使えるフレーズ30~34
30. What kind of music do you listen to?
31. Do you have a favorite artist or genre, or anything like that?
32. In Japanese music, I really like a band called RADWIMPS. Their songs are amazing.
33. If it's a song by that band, I especially like one called 'Zenzenzense'.
34. Oh, so you like that kind of song! I'll check it out when I get home today!
（君はどんな曲を聴くの？）
（好きなアーティストとかさ、ジャンルとかさ、そーゆーのはある？）
（僕は邦楽ではRADWIMPSというバンドの曲が好きです。）
（そのバンドの曲だったら、特にZenzenzenseという曲が好きです）
（へー！そーゆー曲が好きなんだ。今日、家帰ったら聞いてみるね！）
Study QoS（EFクラス,DiffServ,DSCPフィールド..)を９秒で理解＆ネスペ午後問対策
QoSというのは ネットワークの トラフィックを制御する方法です。代表的な手法としてDiffServがあります。
DiffServはトラフィックを分類することで 優先度を設け、緊急を伴う通信は逃さないようにするという方法です。トラフィックの優先度は IPパケットのヘッダであるDSCPフィールドに格納します。
これらの優先度を使うことによって、パケットの送信順序が整理され、より適切な通信が実現できるわけです。
Study TLSアクセラレーションを９秒で理解＆ネスペ午後問対策！
【９秒チャレンジ】
TLSアクセラレーションとは、TLS通信における暗号化・復号化をサーバで処理するのではなく、外部の専用ハードウェアやチップにそれらの処理を丸投げし、サーバーの負荷を軽減して効率化する仕組みです。TLSは暗号化・復号化に大きな計算コストがかかるためこれを丸投げすることで、サーバを効率的に運用できるようになります。
Study English日常で使えるフレーズ25~29
Which language are you more comfortable speaking, Japanese or English?
Alright, let's do our best this afternoon!
If you don't mind, how about we continue our conversation in English from now on?
That's such a cool story! I want to hear more!
I majored in English at university, well… kind of.
（日本語と英語、どちらを話す方が得意ですか？）
（それじゃあ、午後も頑張りましょう！）
（もし、よかったらこれから僕たちの会話は英語でやっていきませんか？）
（その話めっちゃ面白い！もっと聞かせて！）
（僕、大学では英語を専攻してたよ、まぁ…一応ね。）
Study シンクライアントを９秒で理解＆ネスペ午後問対策！
【９秒チャレンジ】
シンクライアントとは、端末側での処理やデータ保存を極力減らし、サーバー側に大部分を任せる仕組みのことです。そのため、端末は低スペックで済み、コスト削減が可能になります。ただし、処理やデータ転送がサーバー依存となるため、高速で安定したネットワーク帯域の確保が重要となります。
では、練習問題を通して実感していきましょう！
Study English日常で使えるフレーズ21~24
You can talk about anything you like.If you don’t have a specific topic in mind,maybe you could share how you spend your weekends.So, tell me about yourself!（喋る話題はなんでもいいよ。もしも喋る話題がなかったら、もしよければ、週末の過ごし方とかを話してみるのはどう。じゃあ、君について教えてよ）
Study ファイアウォール（FWを経由させる方法etc..）を９秒で理解！
ファイアウォール（FW）とは、内部ネットワークを外部から守るものです。外部からのアクセスは、FWを経由させるようにします。やり方は、内部ネットワークにあるサービスのIPアドレスをすべてFWのIPアドレスとしてDNSにDNS登録します。そして、FWに送られてきたものは、ポート番号から識別して対応のサーバに割り振ります。また、ACL（アクセス制御リスト）で不正な通信やNGなポート番号を遮断し、安全を確保することもできます。
Study フォワーダ（DNS,代理,公衆網..）を９秒で理解＆ネスペ午後問対策
フォワーダは、自分のDNSサーバが管理していないドメイン名（範囲外）を解決するために、外部のDNSサーバ（フォワーダ）に「代わりに名前解決してほしい」と依頼する仕組みです。
フォワーダは、インターネット上のフルサービスリゾルバに再帰問い合わせを依頼し、結果を自分のDNSサーバに返させます。
Study English日常で使えるフレーズ17~20
By the way, what kind of topics do you enjoy talking about? Sports? Relationships? Or maybe work-related things?Oh, sorry, I’ve been talking too much.It’s your turn now.（ちなみに、あなたはどのような話題を喋るのが好き？スポーツ？恋愛？それとも仕事のこと？あ、ごめんね、一方的に喋りすぎちゃった。今度は君の番だよ。）
Study OSPFパッシブインターフェイスを９秒で理解＆ネスペ午後問対策
【９秒チャレンジ】
パッシブインターフェースは、ネイバー関係を確立しないが、LSAは交換する設定です。これにより、余計なトラフィックや管理の負担を削減しつつ、ネットワーク全体での経路情報の共有は維持できます。ただし、リアルタイムで直接の障害検知はできないため、補完的な監視手段が必要です。
Study STPを９秒で理解＆ネスペ午後問対策
STP（スパニングツリープロトコル）は、ネットワークのループを防ぐ仕組みです。ブリッジID（優先度とMACアドレスの最小値）をもとに、基準となるルートブリッジを選び、各ポートを役割（ルートポート、指定ポート、ブロッキングポート）に分けてループしないように通信経路を制御します。
では、練習問題を通して実感していきましょう！
Study DHCPスヌーピングを９秒で理解＆ネスペ午後問対策
DHCP Snoopingとは、ネットワーク内の不正なDHCPサーバーを防ぐ仕組みであり、Trusted PortとUntrusted Portを使ってそれを実現する。
・Trusted Portは正規のDHCPサーバーが接続されるポートであり、すべてのDHCPメッセージを許可する。
・Untrusted Portはクライアントや不正なDHCPサーバーが接続されるポートで、不正なDHCPメッセージ（OFFER、ACK）をブロックする。
では、練習問題を通して実感していきましょう！
Study English日常で使えるフレーズ12~16
First of all, I really enjoy talking to people. I especially like discussing topics like life choices, sources of motivation, and ways of thinking. So, if you're okay with it, how about we get to know each other better through conversations like that? Of course, I'm open to other topics too.
（まず第一に、私は人と話すのがとても好きです。私は特に、人生の選択や、モチベーションの源、考え方などの話題について話すのが好きです。それで、もしそれであなたが良ければ、そういう会話を通じて、もっとお互いのことを知るのはどうかな？もちろん、他の話題についても大歓迎です。）
Study スライディング方式（ウィンドウ制御,MSS,ACK..）を９秒で理解！
スライディング方式とは、ウィンドウサイズという概念を新たに使うことで、連続送信（＝MSSを気にしない通信）をできるようにしたもの。で、これをすることでACKが返ってくるまでのアイドリング時間を減らして効率の良い通信ができる。そして適宜返ってくるACKを確認しつつ連続送信を続けていくという方式。
Study IPアドレスの種類別範囲＆サブネットマスクの裏技を９秒で理解！
ループバック: 127.0.0.0 ～ 127.255.255.255
リンクローカル: 169.254.0.0 ～ 169.254.255.255
マルチキャスト: 224.0.0.0 ～ 239.255.255.255
制限ブロードキャスト: 255.255.255.255
ディレクテッドロードキャスト: 各サブネットの最後（例: 192.168.1.255）
プライベートIP:
クラスA: 10.0.0.0 ～ 10.255.255.255
クラスB: 172.16.0.0 ～ 172.31.255.255
クラスC: 192.168.0.0 ～ 192.168.255.255
サブネットの裏技は「０,128,192,224,240,248,252,254,255」を覚えること。
Study 日常で使える英語フレーズ8~11
Hi, excuse me, do you have a moment?
Oh, actually, do you speak English?
Oh, great! Do you mind if we chat for a bit?
I noticed I haven’t seen you around before, so I thought I’d say hi.
（あ、すみません。今いいですか?
あっ、ところで、英語は話せますか？
おぉ、よかった。じゃあ少しお話しできますか？
これまであなたをあまり見たことがないので、挨拶しようと思いました。）
Study HTTPダイジェスト認証（チャレンジレスポンス,ユーザ認証…）を９秒で理解！
SIPのHTTPダイジェスト認証は、チャレンジレスポンス方式を用いて通信相手の認証をします。
1. 着信側がランダムなチャレンジ値を発信側に送信。
2. 発信側はパスワードとチャレンジ値でハッシュ値を生成し送信。
3. 着信側も同じハッシュ値を計算し、一致すれば認証成功。
これにより、パスワードを送らず安全に認証できます。
Study SIPシーケンス（SIPサーバの仲介,180Ringing..）を９秒で理解！
1. REGISTER：各ユーザーが自分のSIP URIとIPアドレスをSIPサーバーに登録。
2. INVITE（発→SIP→着）：通話をかける側が相手のSIP URIをSIPサーバーに送信。
3. 100 Trying（SIP→発）：SIPサーバーが呼び出しを転送中であることを通知。
4. 180 Ringing（着→SIP→発）：受け手側が呼び出し中であることを通知。
5. 200 OK（着→SIP→発）：受け手側が通話を受け入れたことを通知。
6. ACK（発→着）：通話セッションの確立を確認。
7. RTP通信：音声・映像のデータ交換が開始される。
8. BYE：通話終了の通知。
Study SIP（INVITE,200 OK,ACK..）を９秒で理解！
SIPは、音声通話やビデオ会議などのセッション制御するプロトコルで、セッションの確立、変更、終了を行います。SDPでセッション内容を定義し、RTPでデータ通信を実施します。SIPメッセージは、リクエスト（INVITE、BYEなど）とレスポンス（成功、エラーコード）でやり取りされ、リアルタイム通信を実現します。
Study English日常で使えるフレーズ5~7
Excuse me, could you take a photo for me, please? I’d like the photo to include both me and that landmark object over there. Is that okay?
Study 呼量（アーラン）を９秒で理解！【練習問題あり】
アーランとは単位時間あたりの回線の利用率と考えらればOKです。色々な求め方はありますが、回線がどのくらい使われているかを確率的に考えるとイメージしやすいです。
Study English日常で使えるフレーズ1~4
Morning! Oh, your outfit looks stylish today.
Wait… oh, sorry, I just realized I was mistaken.
It’s not the outfit that looks good.
it’s just you who’s so attractive.
Study TOEIC６～１０
This web page uses this app, I’ll put the URL here so you can install and try it too. It will surely support your stud...
Study ルータ/アクセスポイント/スイッチの違いを９秒で理解！
ルータは異なるネットワーク間の通信を担当し、アクセスポイントは無線端末と有線LANをつなぐ中継役、スイッチはLAN内の通信をMACアドレス（L2スイッチ）やIPアドレス（L3スイッチ）を使って制御する。L3とルータは両者ともIPアドレスを使うけど、L3は結局LAN内における異なるサブネット間の通信を、ルータは異なるネットワーク間の通信を担当するという違いがある。
Study BSSとESSを９秒で理解！
BSSは無線LANの最小単位で、1台のAPを中心としたインフラモードや端末同士で直接通信するアドホックモードがあります。一方、ESSは複数のBSSをDSやWDSで接続し、広範囲をカバーする大規模ネットワークで、SSIDを用いて識別されます。
Study SSL-VPNにおける『リバースプロキシ方式』を９秒で理解！
【９秒チャレンジ】
SSL-VPNのリバースプロキシ方式は、VPN装置がブラウザを介した暗号化通信を中継し、ユーザー認証やアクセス制御を行う仕組みです。内部リソースを外部に公開せず、セキュリティと利便性を両立しますが、HTTP通信に限定されることが多く、装置の性能設計が重要です。
更に詳しく知りたい場合↓