ネットワークスペシャリスト 令和3年度 春期 午前Ⅱ 問17

この問題に出てくる用語

IPsec

ネットワーク層（IP）で、通信の暗号化や認証を行うためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEなどからなる。拠点間を結ぶVPNでよく使われる。

SPF

送信ドメイン認証の方式の1つ。ドメインの管理者が、そのドメインのメールを送信してよいメールサーバのIPアドレスを、DNSにSPFレコードとして公開しておき、受信側がそれと照合して、なりすましを検出する。

NTP

ネットワークにつながった機器の時刻を、正確な時刻のサーバに合わせる（同期する）ためのプロトコル。UDPの123番ポートを使う。

FTP

ファイルを転送するためのアプリケーション層プロトコル。命令をやり取りする制御用と、ファイルの中身を送るデータ転送用の、2本のTCPコネクションを使う。

DRDoS攻撃

送信元のIPアドレスを標的のアドレスに偽った要求を、多数のサーバに送り、その応答を標的に集中させるDoS攻撃。応答が要求より大きいと、攻撃の量が増幅される。

DNS

ドメイン名とIPアドレスなどの情報を対応づけ、問い合わせに応じて答える仕組み。世界中のDNSサーバが階層的に分担して管理している。

DNSSEC

DNSの応答にデジタル署名を付け、受け取った側がそれを検証することで、応答が正しい送信元からのもので、改ざんされていないことを確かめられるようにする仕組み。

TLS

通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。

DKIM

送信ドメイン認証の方式の1つ。送信側のメールサーバがメールに電子署名を付け、受信側は、DNSで公開された送信ドメインの公開鍵で署名を検証して、なりすましと改ざんを検出する。

PPTP

PPPのフレームをIPネットワーク上でトンネリングして運び、リモートアクセスVPNを実現するプロトコル。制御にTCPの1723番ポートを、データの転送にGREを使う。現在は安全性の問題から推奨されない。

問題文：IPA公開の問題冊子（PDF）