ネットワークスペシャリスト 頻出重要用語集
全 10 語 収録習得済: 0 / 10★ 保存: 0
ネットワークスペシャリスト 頻出重要用語解説
OSPF・BGP・VRRP・VLAN・HTTP/2・HTTP/3(QUIC)・IPsec・DNSSEC・SD-WAN・ゼロトラスト等のネットワーク重要用語を完全網羅。「1行要約」「3行解説」「午後記述加点キーワード」で午後I・午後II記述対策を加速させます。
【索引】50音・英数インデックス:
【カテゴリ】専門分野:
出題フェーズ:
ステータス:
表示:
該当件数: 10 件 / 全 10 語
おーえすぴーえふL3・経路制御午前II午後I記述午後II小論文★★★
OSPF（Open Shortest Path First）
Open Shortest Path First1行解説（要点）
リンク状態型（Link-State）アルゴリズムを用い、LSAを交換してLSDBを構築しダイクストラ法で最短経路を計算するIGP。
3行解説（詳細ポイント）
1ルータ間でLSA（Link State Advertisement）をフラッディングし同一エリア内のLSDBを一致させる
2バックボーンエリア（エリア0）を中心にABRでエリア分割し、経路集約によりルーティングテーブルを削減
3午後I・午後IIではコスト変更による迂回制御、DR/BDR選出、スタブエリア設計が頻出
びーじーぴーふぉーL3・経路制御午前II午後I記述午後II小論文★★★
BGP-4（Border Gateway Protocol）
Border Gateway Protocol version 41行解説（要点）
AS（自律システム）間でパスベクトル型アルゴリズムにより経路情報（プレフィックスとパス属性）を交換するEGP。
3行解説（詳細ポイント）
1TCPポート179番でBGPピアを確立し、OPEN・UPDATE・KEEPALIVE・NOTIFICATIONの4種メッセージで制御
2AS_PATH、LOCAL_PREF（大きい方を優先）、MED（小さい方を優先）等のパス属性で最適経路（ベストパス）を選択
3マルチホーミング、クラウド閉域網接続（AWS Direct Connect / ExpressRoute）、EVPNのコントロールプレーンで必須
ぶいあーるあーるぴーL3・経路制御午前II午後I記述午後II小論文★★★
VRRP（Virtual Router Redundancy Protocol）
Virtual Router Redundancy Protocol1行解説（要点）
複数のルータやL3スイッチをグループ化して1台の仮想ルータに見せかけ、デフォルトゲートウェイを冗長化するプロトコル。
3行解説（詳細ポイント）
1同一VRIDを持つルータ間で優先度（Priority: 1〜255）を比較し、最大値の機器がマスタールータとなる
2マスタールータがマルチキャスト（224.0.0.18）で定期的にVRRPアドバタイズメントを送信して生存を通知
3上位回線（WAN側）の障害時はインタフェーストラッキング機能で自身の優先度を下げ、バックアップへ切り替える
あーるえすてぃーぴーとりんくあぐりげーしょんL2・LAN設計午前II午後I記述午後II小論文★★★
RSTP（IEEE 802.1w）とリンクアグリゲーション（LAG / LACP）
Rapid Spanning Tree Protocol & Link Aggregation1行解説（要点）
L2ネットワークのループ防止と高速経路切替を実現するRSTP、および複数物理回線を論理1回線に束ねて広帯域化・冗長化するLAG。
3行解説（詳細ポイント）
1RSTPは代替ポート（Alternate Port）を事前に決定し、Proposal/Agreementハンドシェイクで転送遅延なしに即時状態遷移
2LAG（IEEE 802.1AX）は複数リンクを束ね、平常時からリンク本数分の帯域を同時に利用しつつループのない構成を実現
3LACPを併用することで、メディaconバータ区間など物理リンクダウンを伴わない片方向障害時も故障回線を自動除外
えいちてぃーてぃーぴーつーとすりーDNS・HTTP・VoIP午前II午後I記述午後II小論文★★★
HTTP/2 と HTTP/3（QUIC）
HTTP/2 & HTTP/3 over QUIC1行解説（要点）
単一コネクション上でストリームによるリクエスト/レスポンスの多重化を実現する次世代Web通信プロトコル。
3行解説（詳細ポイント）
1HTTP/1.1のHOL（Head-of-Line）ブロッキングを解消するため、HTTP/2はストリームIDを用いて1本のTCP上で並列転送
2TLSハンドシェイク時のALPN拡張により、TCP/443上で使用する上位プロトコル（h2 または http/1.1）をネゴシエーション
3HTTP/3はトランスポート層にUDPベースのQUICを採用し、パケットロス時のTCP層でのストリーム間ブロッキングも完全に解消
あいぴーせっくぶいぴーえんとあいけーいーぶいつーセキュリティ・VPN午前II午後I記述午後II小論文★★★
IPsec VPN と IKEv2 / ESP
IP Security Architecture & IKEv2 / ESP1行解説（要点）
IP層（レイヤ3）でパケットの暗号化・改ざん検知・通信相手認証を行い、拠点間やクラウド間の安全なVPNトンネルを構築する技術。
3行解説（詳細ポイント）
1IKEv2により制御用のIKE SAを確立した上で、実際のIPパケットを暗号化転送する単方向のChild SA（IPsec SA）をペアで生成
2トンネルモードのESPでは「元のIPパケット全体＋ESPトレーラ」が暗号化され、新IPヘッダとESPヘッダは暗号化されない
3NAPT越えを行う場合はNAT-T（NATトラバーサル）によりESPパケットをUDPポート4500番でカプセル化して転送
ぶいえっくすらんとびーじーぴーいーぶいぴーえぬDC・クラウド・無線午前II午後I記述午後II小論文★★★
VXLAN と BGP EVPN
Virtual eXtensible LAN & Ethernet VPN1行解説（要点）
イーサネットフレームをUDP/IPパケットにカプセル化してL3ネットワーク上に大規模な論理L2オーバーレイ網を構築する技術。
3行解説（詳細ポイント）
124ビットのVNI（VXLAN Network Identifier）により、VLANの4,094個の制約を超えて約1,677万個のテナント分離が可能
2VTEP（VXLAN Tunnel End Point）がカプセル化・非カプセル化を担い、アンダーレイのL3網（OSPF/BGP）上で転送
3BGP EVPNを導入することで、マルチキャストによるフラッディングに頼らずMP-BGPでMACアドレスとVTEPの対応を学習
あいぴーぶいろくあどれすせっけいとえすえるえーえーしーL3・経路制御午前II午後I記述午後II小論文★★★
IPv6 アドレス設計・NDP・SLAAC
IPv6 Neighbor Discovery Protocol & SLAAC1行解説（要点）
128ビットアドレス空間を持ち、近隣探索プロトコル（NDP）のRS/RAメッセージとDADにより自動アドレス設定を行う次世代IP技術。
3行解説（詳細ポイント）
1GUA（グローバルユニキャスト：2000::/3）、ULA（ユニークローカル：fc00::/7）、LLA（リンクローカル：fe80::/10）の使い分け
2IPv4のARPやブロードキャストを廃止し、ICMPv6ベースのNS（近隣要請）/ NA（近隣広告）およびマルチキャストを使用
3端末がRS（ルータ要請）を送り、ルータからのRA（ルータ広告）に含まれるプレフィックス（/64）からSLAACでGUAを自動生成
でぃーえぬえすとそうしんどめいんにんしょうDNS・HTTP・VoIP午前II午後I記述午後II小論文★★★
DNS名前解決と送信ドメイン認証（SPF / DKIM / DMARC）
DNS Resolution & Email Authentication (SPF / DKIM / DMARC)1行解説（要点）
権威DNSサーバとキャッシュDNSサーバの連携、およびTXTレコード・電子署名を用いてなりすましメールを検知する認証技術群。
3行解説（詳細ポイント）
1SPFはSMTPのMAIL FROM（エンベロープFrom）のドメインのDNS TXTレコードを照会し、送信元メールサーバのIPアドレスの正当性を検証
2DKIMは送信側メールサーバが秘密鍵でメールヘッダ・本文に電子署名（DKIM-Signature）を付与し、受信側がDNS上の公開鍵で検証
3DMARCはSPFおよびDKIMの認証結果に加え、ヘッダFromドメインとの一致（アライメント）を検証し、失敗時の処置（隔離/拒否）を指示
せきゅあうぇぶげーとうぇいとろーかるぶれいくあうとセキュリティ・VPN午前II午後I記述午後II小論文★★★
セキュアWebゲートウェイ（SWG）とローカルブレイクアウト（PAC / WPAD）
Secure Web Gateway (SWG) & Local Breakout (PAC / WPAD)1行解説（要点）
クラウド型プロキシ（SWG）によるWeb通信検査と、特定クラウド通信を拠点から直接インターネットへ逃がすトラフィック最適化技術。
3行解説（詳細ポイント）
1従来のセンター集約型プロキシによる本社回線・FWのボトルネックを解消するため、拠点から直接クラウドやSWGへ通信させるローカルブレイクアウトを導入
2PAC（Proxy Auto-Config）ファイルやWPAD（DHCP/DNSによるPAC自動検出）により、宛先FQDNやIP帯ごとにプロキシ経由/直接通信を振り分け
3SWGでHTTPS通信を復号・検査（SSLインスペクション）するため、PCにSWGのルート証明書をインストールする