ネットワークスペシャリスト午後I 事例記述平成28年 秋期
午後I 問3

問3 メールサーバの更改と移行に関するネットワーク設計・運用

テーマ:メールサーバの更改・移行と負荷分散・冗長化のネットワーク設計
左右2分割表示:左側の問題文をスクロールしながら右側の設問に解答できます

長文事例本文

図表クリックで拡大
問3 メールサーバの更改に関する次の記述を読んで,設問1〜3に答えよ。  D社では,老朽化したメールサーバの更改を計画している。D社の現行ネットワーク(以下,現行NWという)の構成を,図1に示す。
図1 現行 NW の構成(抜粋) 拡大
図1 現行 NW の構成(抜粋)
〔現行NWの仕様〕  現行NWの仕様を次に示す。 (1) D社のプライマリDNSはDNS1である。DNS2は非公開のD社内ゾーン情報だけを保有するセカンダリDNSである。DNS3は公開ゾーン情報だけを保有するセカンダリDNSである。プライマリDNSは,セカンダリDNSとだけ通信を行う。ゾーン情報の更新時には,プライマリDNSがセカンダリDNSへ更新通知(NOTIFYメッセージ)を送信する。これを契機として,aが行われる。 (2) 社員のメールボックス(以下,MBOXという)は,MSV1〜3に分散収容しており,メールアドレスとそのMBOXを収容するMSVとの対応を,LDAPに登録している。MSV1〜3は,LDAPを参照して,受信したメールの宛先メールアドレスに対応するMBOXが収容されているMSVを決定し,他のMSVへの転送,又は自分のMBOXへの格納を行う。この動作をメールルーティングと呼ぶ。 (3) ①MGWからMSVへのメール転送は,DNSラウンドロビンを用いても,負荷の偏りが生じやすい。また,社外から届くメールを負荷分散しなくても,MSVの性能に問題がないので,MGWの転送先はMSV1に固定している。 (4) MGW1,2とも正常動作時には,社内から社外へのメールはMGW1が,社外から社内へのメールはMGW2が中継先として選択される。一方のMGWが停止しているときは,他方のMGWが,両方向のメールの中継先に選択される。 (5) FWによって,DMZ上の機器とMSV及びDNSとの間で許可されている通信を,表1に示す。
表1 DMZ上の機器とMSV及びDNSとの間で許可されている通信 拡大
表1 DMZ上の機器とMSV及びDNSとの間で許可されている通信
| 項番 | 送信元 | 宛先 | プロトコル | | :--- | :--- | :--- | :--- | | 1 | MGW1,2 | MSV1 | b | | 2 | MSV1〜3 | MGW1,2 | b | | 3 | DNS3 | c | DNSプロトコル | | 4 | DNS1 | DNS3 | DNSプロトコル | 〔新メールサーバの負荷分散の仕様〕  更改対象はMSVであり,MGWは更改しない。更改によって新規に設置されるMSV(以下,新MSVという)は2台である。更改後のネットワーク(以下,更改後NWという)における,社内-社外間の正常時のメール転送経路を図2に示す。
図2 社内-社外間の正常時のメール転送経路 拡大
図2 社内-社外間の正常時のメール転送経路
 図2のメール転送の負荷分散と冗長化の仕様を,次に示す。 (1) MBOXは新MSV1,2の共用ストレージに配置する。どちらの新MSVからも全てのMBOXにアクセスできる。 (2) 新MSV1,2とも正常時には,PCからのアクセスが分散し,一方の故障時には他方にだけアクセスが行われるように,VRRPとDNSラウンドロビンを併用する。 ・dとeに,VRRPを2グループ設定する。それぞれのグループをVRRPg1,VRRPg2と呼ぶ。 ・新MSV1の実IPアドレスはIP1,新MSV2の実IPアドレスはIP2,VRRPg1の仮想IPアドレスはVIP1,VRRPg2の仮想IPアドレスはVIP2である。 ・VRRPg1はdの優先度を高く設定し,VRRPg2はeの優先度を高く設定する。 ・新MSV1のホスト名はmsv1,新MSV2のホスト名はmsv2,新MSV1,2共通のホスト名はmsvcである。 ・PCのメールソフトのメール送受信サーバには,msvcを設定する。 (3) MGWから新MSV1,2へのメール転送は,正常時には新MSV1に転送されるように,転送先をVIP1に固定する。新MSV1の故障時には,VRRPによって転送先が切り替わる。 (4) メールの転送方向に応じたMGWの選択方法は,〔現行NWの仕様〕の(4)から変更しない。 〔MSVの移行〕  現行NWから更改後NWへの移行期間中のネットワーク(以下,移行中NWという)の構成を,図3に示す。
図3 移行中NWの構成(抜粋) 拡大
図3 移行中NWの構成(抜粋)
 図3から旧MSV1〜3と,それらに接続したストレージを撤去したものが,更改後NWの構成となる。  現行NWから移行中NWへの変更点を,次に示す。 ・旧MSVと新MSVとを並行稼働させる。すなわち,旧MSV,新MSVとも,社内・社外宛てのメール送信,及び社内・社外からのメール受信を可能にする。 ・②新MSVも,旧MSVと同様に,LDAPの情報を用いてメールルーティングを行う。  MSVの移行で,MBOXを新MSVのものに変更するが,旧MSV1〜3のMBOX内のメールを移動や複製はしない。  移行中NWにおける,MSV移行工程の概要を,表2に示す。
表2 MSV移行工程の概要 拡大
表2 MSV移行工程の概要
 以上の計画に基づいて,D社のメールサーバ移行は実施され,新サーバへの更改は完了した。

設問一覧 & 解答・演習

まずは解答を作成してみましょう。「解答例を見る」をクリックするとIPA公式解答例と採点基準が開きます。

設問1 (1)記述問題
制限字数:20 字以内
本文中の a 及び表1中の b に入れる適切な字句を答えよ。
0 / 20 文字
設問1 (2)記述問題
制限字数:15 字以内
表1中の c に入れる適切な機器名を、図1中の機器名を用いて答えよ。
0 / 15 文字
設問1 (3)記述問題
制限字数:15 字以内
表1中の項番4で許可されている通信では、どのような情報が送信されるか。15字以内で答えよ。
0 / 15 文字
設問1 (4)記述問題
制限字数:40 字以内
本文中の下線①は、送信元によって選択される宛先に偏りが生じやすく、その偏りが長時間継続しやすいからである。宛先に偏りが生じやすくなる条件を15字以内で答えよ。また、その偏りが継続しやすい理由を40字以内で述べよ。
0 / 40 文字
設問2 (1)記述問題
制限字数:15 字以内
本文中の d、e に入れる適切な機器名を、図2中の機器名を用いて答えよ。
0 / 15 文字
設問2 (2)記述問題
制限字数:40 字以内
本文で定義されている仕様において必要な、社内ゾーン情報に定義する2件のAレコードについて、そのホスト名とIPアドレスの組合せを答えよ。
0 / 40 文字
設問3 (1)記述問題
制限字数:40 字以内
現行NWから移行中NWへの変更において、DNSとMGW以外で、設定変更が必要な現行NWの機器名を、図3中の機器名を用いて答えよ。また、その設定変更内容を40字以内で述べよ。
0 / 40 文字
設問3 (2)記述問題
制限字数:40 字以内
本文中の下線②が必要な理由は、移行期間中に、どのような送信元と宛先のメールが送受信されるからか。その組合せを一つ答えよ。
0 / 40 文字
設問3 (3)記述問題
制限字数:30 字以内
表2中の移行工程におけるメールの転送経路の例を、次の(ア)、(イ)に示す。“旧MSV”、“新MSV”、“→”を用いて、経路を完成させよ。
0 / 30 文字
設問3 (4)記述問題
制限字数:40 字以内
表2中の下線③では、LDAPのどのような情報がどのように変更されるか。40字以内で述べよ。
0 / 40 文字
午後I長文記述の得点力を引き上げる定番対策書Amazon・楽天 公式提携
PR
徹底攻略 ネットワークスペシャリスト教科書 令和8年度
IPA 厳選対策書徹底攻略 ネットワークスペシャリスト教科書 令和8年度瀬戸 美月 著 / インプレス
NW徹底攻略
瀬戸 美月 著 / インプレス

徹底攻略 ネットワークスペシャリスト教科書 令和8年度

💡 推薦ポイント:午後I・午後IIの長文ネットワーク構成事例でどこに着目してパケットの流れや設定不備を読み解くか、実践的な解法プロセスを身につけられます。
※本リンク先はプロモーション(アフィリエイト広告)が含まれています
【出題趣旨】IPA公式発表
電子メールサービスを支えるインフラ技術は,性能,信頼性,コスト,セキュリティ対策など,様々な面で,大きく発展してきた。また,電子メールは古くから利用されているサービスであり,相当に古い設備のまま運用し続けてきて,更改が必要な時期になっている企業は多いと思われる。電子メールが利用され続ける限り,メールサーバの更改や移行は,重要なテーマと考えられる。 メールサーバの更改・移行は,情報システム部門だけでなく,利用者の負担も大きく,容易ではない。標準といえる方法や手順があるわけでもなく,個々の状況や制約に応じて,計画し実行することが必要である。 本問では,メールサーバ更改を題材として,電子メールサービスを支える各種技術に対する基礎的な理解及び応用力と,利用者を含めたサービス全体を把握して,移行や運用の手順を設計・実施できる能力を問う。
【採点講評】IPA公式発表
問3では,メールサーバの移行において行う,アカウント収容替えの設計,移行手順の設計,利用者への影響などに関して出題した。また,それらを行う基礎として,各種の要素技術に関しても出題した。全体として,正答率は低かった。 設問1の(2),(3)は,DNSのプライマリとセカンダリの通信に関する設問である。DNSは,IPネットワークでほぼ必ず使用される根幹の機能なので,基礎的なことは正確に理解しておいてほしい。(4)は,正答率が低かった。DNSキャッシュの影響に言及できた解答はあったが,負荷が偏りやすくなる条件を答えられた解答は少なかった。(4)の対象であるMGWからMSVへの通信と異なり,PCからMSVへの通信ではDNSラウンドロビンを用いて負荷分散をしている。後者の通信でもDNSキャッシュが介在するが,それを理由とした負荷の偏りは生じない。この対比に気付いてほしい。 設問2は,VRRPとDNSの名前解決に関する基礎知識があれば,本問のような構成に初めて触れた人でも正答を導けるはずである。正答に至らなかった受験者は,よく復習してほしい。また,VRRPとDNSラウンドロビンによるAct-Act冗長構成は,応用の範囲が広いので,是非知っておいてもらいたい。 設問3は,(1)の正答率が高かったが,誤答の中には,設問文の条件に合致していない解答や,勝手な仮定に基づいたと思われる解答が多く見られた。また,(2),(3)の正答率は低かった。この2問は,移行工程における,未変更社員,メール送受信サーバの変更を実施済みの社員,社外の三者間のメール転送経路を,本文に従って図3に書き込めば,正答にたどり着くことができる。この2問を正しく解答できた受験者は,他の設問の正答率も高い傾向があり,問題全体を正しく読み解いた人が多かったと推測される。
本番形式・制限時間付きで演習する
平成28年 秋期 午後I(3問中2問選択・90分)を実戦演習モードで通し解答し、総合採点を受けられます。
実戦演習を始める