ネットワークスペシャリスト午後I 事例記述平成30年 秋期
午後I 問1
問1 クラウドサービス（SaaS）導入に伴うネットワーク移行およびSD-WANの導入
テーマ：SaaS導入に伴うトラフィック制御とSD-WANの導入
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
長文事例本文
図表クリックで拡大問1 SaaSの導入に関する次の記述を読んで，設問1〜3に答えよ。
F社は，本社と四つの営業所を拠点として事業を展開している中堅商社である。本社を中心としたハブアンドスポーク構成のIPsec VPNを使って，本社と営業所を接続している。営業所からインターネットへの通信は，全て本社を経由させている。現在F社で利用しているグループウェア機能は，電子メール，スケジューラ，ファイル共有などである。このうち電子メールは社外との連絡にも利用している。
このたびF社では，グループウェアサーバの老朽化に伴い，グループウェアサーバを廃止し，グループウェア機能をもつG社SaaSを導入することにした。また，G社SaaSの導入に合わせたセキュリティ対策を講じることにした。
〔F社の現行ネットワーク構成とG社SaaS導入に合わせたセキュリティ対策〕
F社の現行ネットワーク構成を，図1に示す。
拡大
・プロキシサーバ及びグループウェアサーバは，本社DMZに設置されている。
・L3SWでは，次のように静的経路設定を行っている。
- デフォルトルートのネクストホップをFWに設定している。
- 各営業所への経路のネクストホップを本社のIPsecルータに設定している。
・社内PCからインターネットへは，Webアクセスだけが許可されており，プロキシサーバを経由して通信を行っている。
一般に，プロキシには，アプロキシとイプロキシがある。F社のプロキシのようにアプロキシは，社内に対して，アクセス先URLのログ取得や，外部サーバのコンテンツをキャッシュして使用帯域を削減する目的で用いられる。一方，イプロキシは，外部から公開サーバのオリジナルコンテンツに直接アクセスさせないことによる改ざん防止，キャッシュによる応答速度の向上，及び複数のサーバでの負荷分散を行う目的で用いられる。
G社SaaSの導入に合わせて，インターネットへのWebアクセスについてのセキュリティ対策を検討した。検討結果を次に示す。
・G社SaaSとの通信は，HTTPSによって暗号化する。
・出張先のPCから直接G社SaaSを利用できるようにするために，G社SaaSでは送信元IPアドレスの制限を行わない。
・G社SaaS導入に合わせてセキュリティ強化を行うために，プロキシサーバで次のログを取得する。
- アクセス先URLと利用者ID
- G社SaaSのファイルアップロード／ダウンロードのログと利用者ID
・社内PCからインターネットへのWebアクセスでは①プロキシサーバにおいて認証を行う。
〔G社SaaSの試用〕
F社は，G社SaaSの本格導入に先立って，本社と一つの営業所を対象に少数ライセンスでG社SaaSを試用し，システムの利便性と性能を確認することにした。試用に先立ち，G社SaaS以外のアクセス先について，プロキシサーバでHTTPSのアクセスログを確認したところ，②アクセス先のホスト名は記録されていたが，URLは記録されていなかった。そこで，アクセス先のURLを把握するために，プロキシサーバで暗号化通信を一旦復号し，必要な処理を行った上で再度暗号化した。しかし，社内PCでエラーメッセージ“証明書が信頼できない”が表示されたので，社内PCにウをインストールして解決した。
G社SaaSを試用した結果，次の事実が判明した。
・G社SaaSにアクセスした際にプロキシサーバを通過するセッション数を実測したところ，スケジューラにアクセスする1人当たりのセッション数が大幅に増加した。
・複数人が同時に大容量のファイルをG社SaaSに転送している間，本社のFWを経由するインターネット接続回線のスループットが低下した。
このまま全社でG社SaaSの利用を開始すると，プロキシサーバの処理可能セッション数の超過，インターネット接続回線の帯域不足が予想された。
〔SD-WANルータの導入〕
F社は，G社SaaSの試用で判明した問題を解決するために，IPsecルータの代わりにSD-WAN（Software-Defined WAN）ルータを使用することにした。
SD-WANルータを使用したネットワーク構成案を，図2に示す。
拡大
(1) SD-WANルータの概要
今回使用する予定のSD-WANルータは，SDN（Software-Defined Networking）によって制御されるIPsecルータである。SDNは，利用者の通信トラフィックを転送するデータプレーンと，通信装置を集中制御するエプレーンから構成されており，エプレーンのソフトウェアでデータ転送を制御する方式である。
F社が導入するSD-WANルータの仕様を次に示す。
・SD-WANルータの設定は，SD-WANコントローラによって集中制御される。
・SD-WANルータのWAN側には，インターネットに接続するインタフェースだけでなく，ほかのSD-WANルータに接続するIPsec VPNの論理インタフェースがある。
(2) SD-WANルータを用いたときの通信
図2の説明を次に示す。
・社内PCからG社SaaSへのWebアクセスは，プロキシサーバを経由せず各SD-WANルータを経由する。
・社内PCからG社SaaS以外のインターネットへのWebアクセスは，プロキシサーバを経由する。
・L3SWにプロキシサーバへの静的経路情報を追加する。
・営業所と本社間の通信は，SD-WANルータ間でIPsecによって暗号化する。
・本社の社内PCからG社SaaSへの通信について，③G社SaaSのIPアドレスが変更された場合でもその都度L3SWを設定しなくても済むように，L3SWの静的経路情報を設定変更する。
(3) SD-WANルータの運用
G社はSaaSに必要なサーバを随時追加している。G社SaaSが利用しているIPアドレスブロックの更新があるたびに，F社はSD-WANルータの設定を変更する必要がある。F社は，G社SaaSのIPアドレスブロックの更新を，RSS（Really Simple Syndication）を利用して知ることができる。
F社は，RSS配信されたIPアドレスブロックを検知するツールを作成して，自動的にツールからオに指示を行い，全社のSD-WANルータの設定を変更することにした。さらに，社内PCから参照する④プロキシ自動設定ファイルを作成することにした。
(4) G社SaaSアクセスログの取得
G社SaaSへのアクセスログは，⑤プロキシサーバからではなく，G社SaaSのAPIにアクセスして取得することにした。
F社は，G社SaaSの本格導入に向けてSD-WANルータを利用したネットワークの構築プロジェクトを立ち上げた。
拡大図1 F社の現行ネットワーク構成（抜粋）
拡大図2 SD-WAN ルータを使用したネットワーク構成案（抜粋）
設問一覧 ＆ 解答・演習
まずは解答を作成してみましょう。「解答例を見る」をクリックするとIPA公式解答例と採点基準が開きます。
設問1 (1) [ ア ]記号・選択式
本文中の ア に入れる適切な字句を答えよ。
※直接入力してください
設問1 (1) [ イ ]記号・選択式
本文中の イ に入れる適切な字句を答えよ。
※直接入力してください
設問1 (2)記号・選択式
本文中の下線①について，プロキシサーバで認証を行うことによってアクセスログに付加できる情報を答えよ。
※直接入力してください
設問2 (1) メソッド名記号・選択式
本文中の下線②について，HTTPS でアクセスするための HTTP プロトコルのメソッド名を答えよ。
※直接入力してください
設問2 (1) 対策記述問題
制限字数：30 字以内
本文中の下線②について，CONNECT メソッドを用いる場合，社内に侵入したマルウェアによる通信（ただし，HTTPS 以外の通信）を遮断するためのプロキシサーバでの対策を，30 字以内で述べよ。
0 / 30 文字
設問2 (2)記述問題
制限字数：20 字以内
本文中の ウ に入れる適切な字句を，20 字以内で答えよ。
0 / 20 文字
設問3 (1)記号・選択式
本文中の エ に入れる適切な字句を答えよ。
※直接入力してください
設問3 (2)記述問題
制限字数：35 字以内
本文中の下線③について，設定変更後の静的経路情報を，35 字以内で答えよ。
0 / 35 文字
設問3 (3)記号・選択式
本文中の オ に入れる適切な字句を，図2中の機器名で答えよ。
※直接入力してください
設問3 (4)記述問題
制限字数：20 字以内
本文中の下線④について，このファイルを作成することによってプロキシから除外する通信を，20 字以内で答えよ。
0 / 20 文字
設問3 (5)記述問題
制限字数：40 字以内
本文中の下線⑤について，G 社 SaaS の API 経由で取得する理由を二つ挙げ，それぞれ 40 字以内で述べよ。
0 / 40 文字
午後I長文記述の得点力を引き上げる定番対策書Amazon・楽天 公式提携
PR
IPA 厳選対策書徹底攻略 ネットワークスペシャリスト教科書 令和8年度瀬戸 美月 著 / インプレス
NW徹底攻略瀬戸 美月 著 / インプレス
徹底攻略 ネットワークスペシャリスト教科書 令和8年度
💡 推薦ポイント:午後I・午後IIの長文ネットワーク構成事例でどこに着目してパケットの流れや設定不備を読み解くか、実践的な解法プロセスを身につけられます。
¥3,278（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
【出題趣旨】IPA公式発表
【採点講評】IPA公式発表
本問に関連するネットワークスペシャリスト重要用語解説
本番形式・制限時間付きで演習する
平成30年 秋期 午後I（3問中2問選択・90分）を実戦演習モードで通し解答し、総合採点を受けられます。