ネットワークスペシャリスト Part90

**名無し検定１級さん** (ﾜｯﾁｮｲ cf83-3puD) · 2022/02/23(水) 13:53:03.80

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
ネットワークスペシャリスト試験(NW)
[ Network Specialist Examination ]
https://www.jitec.ipa.go.jp/1_11seido/nw.html

情報処理技術者試験センター
https://www.jitec.ipa.go.jp/

情報処理技術者試験総合統一スレ 3
https://kizuna.5ch.net/test/read.cgi/lic/1484740145/
情報処理技術者試験高度試験共通午前Ⅰ Part3
https://kizuna.5ch.net/test/read.cgi/lic/1484740431/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
ネットワークスペシャリスト Part89
https://kizuna.5ch.net/test/read.cgi/lic/1642244574/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM8e-z4Um) · 2022/04/10(日) 00:19:38.51

file://

**名無し検定１級さん** (ﾜｯﾁｮｲ e208-8hc3) · 2022/04/10(日) 01:43:24.12

>>951

スキーム名の違いで調べてみたら？

**名無し検定１級さん** (ﾜｯﾁｮｲ 6f88-Vki7) · 2022/04/10(日) 02:36:36.63

>>953
かしこまりました

**名無し検定１級さん** (ﾜｯﾁｮｲ 1fbd-TLQQ) · 2022/04/10(日) 07:01:12.56

俺は.comて拡張子なん？ドメイン名なん？てとこが気になった

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-kr0I) · 2022/04/10(日) 07:49:48.02

教科書をピックアップして読むか
ネスペ基礎力を3周目入るか迷うわ…

2022/04/10(日) 07:52:51.77

会場早めに着いた。思ったより駅から近かったな。

試験開始まで道場やっとくか。

**名無し検定１級さん** (ﾜｯﾁｮｲ dfbd-8drN) · 2022/04/10(日) 08:10:50.42

わいは今日からネスペの勉強始める

**名無し検定１級さん** (ﾜｯﾁｮｲ 0b30-mmuM) · 2022/04/10(日) 08:32:23.19

は？試験先週だが？

**名無し検定１級さん** (ﾜｯﾁｮｲ 1fbd-TLQQ) · 2022/04/10(日) 08:35:42.03

さて写真をコンビニでプリントすっかな

**名無し検定１級さん** (ﾜｯﾁｮｲ 0eeb-5X8I) · 2022/04/10(日) 08:49:59.28

>>951
それはWindowsのUNCで、URIではない

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-wAOu) · 2022/04/10(日) 10:24:41.18

TLS通信のハンドシェイクの手順がめんどくさい
いきなり用語連発で詳細を説明されるから消化しきれんのや
わし向けの、ちょっとずつブレークダウンかつ用語使わないやりたいことの説明からの、
理解しきってから、ここで言っているのはこの用語なんだよ的な分かりやすいの
どっか載ってないかい

**名無し検定１級さん** (ﾜｯﾁｮｲ 564e-Jt8y) · 2022/04/10(日) 10:33:33.92

おっさん、今頃慌てて詰め込むが加齢のため覚えられず
しかも初歩的なTLSシーケンス

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-kr0I) · 2022/04/10(日) 10:36:39.63

TLSなんて
クライアント、サーバハローで暗号スイートの提示と決定
サーバ証明書をルート認証局の公開鍵で認証
公開鍵でプリマスタシークレットの暗号化
それを複合して共通鍵の作成
最後にこれまでのやりとりのMACを送信して改ざんされていないかのメッセージ認証

こんだけだ

2022/04/10(日) 11:03:35.41

めちゃくちゃマジレスすると
シーケンスはなんであれ要件だけ見て(TLSなら暗号通信したい)自分ならどうするか考えてから、答え(実際のシーケンス図)見りゃ嫌でもわかる

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fd9-yWNM) · 2022/04/10(日) 11:07:50.39

>>964
分かりやすすぎる

**名無し検定１級さん** (ﾜｯﾁｮｲ 6757-K3c/) · 2022/04/10(日) 11:08:21.58

理解してれば流れ見て当然だよねってなるけど
>>962のめんどくさい発言で全て暗記が必要ことだと思ってるんだろ
試験一週間前に聞くようなことじゃない

マジレスするなら半年後に支援士でも受けてこい

**名無し検定１級さん** (ﾜｯﾁｮｲ 3695-hdm1) · 2022/04/10(日) 11:17:07.56

TLS出るとしたら1.3じゃないの

**名無し検定１級さん** (ﾜｯﾁｮｲ 42ed-RBfp) · 2022/04/10(日) 11:18:20.59

20年ぶりに受ける
もはや世界が変わっていた(´･ω･｀)

**名無し検定１級さん** (ﾜｯﾁｮｲ 862c-jTyu) · 2022/04/10(日) 11:23:34.66

音響カプラで300ボー出してた時代だもんな。

**名無し検定１級さん** (ｽｯﾌﾟ Sd22-+7vA) · 2022/04/10(日) 11:26:45.91

爺さんがいた！

**名無し検定１級さん** (ﾜｯﾁｮｲ 1fbd-TLQQ) · 2022/04/10(日) 11:27:00.20

ISDNからADSLに変わって高速通信キター！な時代かな
俺の少年時代だ

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-kr0I) · 2022/04/10(日) 11:28:13.80

俺は多分受かるよ
この半年間1日に3時間
休みの日には外に出ずに10時間
通勤電車でも常にネスペの基礎力を読んだ内容は9割ほど暗記してる
過去問は8年分やった
もうこれで落ちたら笑えるわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 1fbd-TLQQ) · 2022/04/10(日) 11:29:58.88

婚活くん？
文字通り俺の千倍勉強してるなw

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr5f-Jt8y) · 2022/04/10(日) 11:30:55.37

>>973
ヤバいな、応用がきかない

**名無し検定１級さん** (ﾜｯﾁｮｲ 6757-K3c/) · 2022/04/10(日) 11:32:45.20

>>973
マジレスするとコロナにかかった時点でどうしようもなくなるからなｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 1fbd-TLQQ) · 2022/04/10(日) 11:36:14.86

勉強した内容を実務にいかすことが目的だからな
まあ試験対策だけをしている奴は例外だが

**名無し検定１級さん** (ﾜｯﾁｮｲ 2f30-5hdx) · 2022/04/10(日) 11:44:10.71

婚活くんDBスレでER図は実務では書かないと言っちゃって
作業依頼書が飛んでくるだけの派遣SEだと看破されてたな

**名無し検定１級さん** (ﾜｯﾁｮｲ 2b5e-K3c/) · 2022/04/10(日) 11:46:33.10

>>973
それだけ時間使うなら、別の専門書よんだり実機演習やってたほうが
役に立つだろうにって思う

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr5f-Jt8y) · 2022/04/10(日) 11:49:38.65

おっさんも初学者もとにかく試験には来いよ
祭りを楽しめ

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-kr0I) · 2022/04/10(日) 11:51:16.46

>>979
心配性だから徹底してやらないと気が済まない
脅迫性障害持ちなんだわ
だから落ちる可能性があると徹底してやるよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 6757-K3c/) · 2022/04/10(日) 12:18:14.63

>>980
コロナやインフル、花粉症持ちも来ていいですか？

**名無し検定１級さん** (ﾜｯﾁｮｲ 1fbd-TLQQ) · 2022/04/10(日) 12:23:11.61

>>980
そう、それが最大の目的

>>978
いかにも仕事出来なさそうなオーラ漂ってたしな
こだわるポイントがずれてる奴て感じ

**名無し検定１級さん** (ﾜｯﾁｮｲ e2bd-qtEm) · 2022/04/10(日) 13:02:15.75

>>969
4年ぶりに午前1受けるけど違いすぎて絶望してるw

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM8e-z4Um) · 2022/04/10(日) 13:35:27.56

毎年ネスペの会場からリクルートしてるぜ
今年もいい人に会えるかな

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-kr0I) · 2022/04/10(日) 14:52:43.31

さてh27の午後1を3問済ませたぞ
ネットで解説読んだから深読みしてないけど全て7割後半越え

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-wAOu) · 2022/04/10(日) 14:59:30.01

>>964
ありがとう、ついでに聞くけど
鍵交換はなんで必要なの？
MACで改ざんされていないか検証する範囲ってどこ？

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-kr0I) · 2022/04/10(日) 16:23:26.45

>>987
つまり公開鍵暗号方式で良くね?ってこと？
それは共通鍵の利点をうまく使うためだね
利点ってなにかわかるかな?

2022/04/10(日) 16:47:42.49

MACって、Media Access Control?

**名無し検定１級さん** (ﾜｯﾁｮｲ c6eb-SQxd) · 2022/04/10(日) 17:45:46.29

>>989
これは間違いやすい気がするけどMessage Authentication Code。MACアドレスのことではない。

**名無し検定１級さん** (ﾜｯﾁｮｲ e208-8hc3) · 2022/04/10(日) 17:50:35.29

通信の暗号化のため

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-wAOu) · 2022/04/10(日) 18:02:09.25

>>988
ああ、TLSに限ったことじゃなくて、
データの暗号化はオーバーヘッドが小さい共通鍵暗号方式の方がよいってことかな
thx

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-wAOu) · 2022/04/10(日) 18:04:09.34

R1午後2問2の設問4の(4)の回答がOP25Bじゃない理由を教えてください

**名無し検定１級さん** (ﾜｯﾁｮｲ e208-8hc3) · 2022/04/10(日) 18:09:14.35

>>993

w社のメールサーバがやる踏み台対策だから。

**名無し検定１級さん** (ﾜｯﾁｮｲ d7bd-wAOu) · 2022/04/10(日) 18:19:16.20

>>994
うーん納得がいかない
プロバイダのメールサーバだったらOKで、W社のメールサーバだったらNGな理由は？
社内用メールサーバがセキュリティ上内部LANにあるけど、
もしDMZにあるとすると（それ自体がNGだとしても）OP25Bの適用で問題なくなる？
DMZのメールサーバが転送用だから？だとしても転送用だとなぜNGなのか。

**名無し検定１級さん** (ﾜｯﾁｮｲ e208-8hc3) · 2022/04/10(日) 18:25:04.64

>>995

うーん納得いかないかw
君を納得させる自信がないから
これ以上のレスはやめとくわ。

**名無し検定１級さん** (ﾜｯﾁｮｲ c67d-2+bp) · 2022/04/10(日) 18:26:47.62

->こんにちは　client hello
　　ランダム値と私の使用できる暗号形式です
<-こんにちは server hello
　　ランダム値と提示された暗号形式から1番優秀なのを使用します
<-サーバ証明書です certificate
<-以上です server hello done

もらったサーバ証明書を検証します
　1パスは通っています
　2有効期限は切れていません
　3失効リストには載っていません
　4FQDNとサブジェクトは一致しています
->鍵の素を作成してサーバ証明書に入っていた公開鍵を使って送付します client key exchange
鍵の素にクライアントとサーバーのランダム値を混ぜマスターシークレットを作成します
マスターシークレットからデータ用鍵と認証用鍵を作成します
->暗号化を始めます change chiper spec(ハンドシェイクではない)
->これまでのやり取りを送付して完了です finished

鍵の素をサーバの秘密鍵で複合して
クライアントとサーバーのランダム値を混ぜマスターシークレットを作成します
マスターシークレットから暗号鍵と認証鍵を作成します
<-暗号化を始めます change chiper spec(ハンドシェイクではない)
<-これまでのやり取りを送付して完了です finished

こんな感じですかね
公開鍵がRSAじゃなかったりクライアント認証が必要だったりすると少しシーケンスが変わってくるのと
TLS1.3で簡略化されている点を一緒に押さえておくと良いかと思います
TLS1.3とIKEv2は未出だったと思うので

改竄検知範囲は全ハンドシェイク+マスターシークレット+finishラベルです
上ならclient hello からclient key exchangeまでです

公開鍵を使わず共通鍵を使う理由は高速で処理できるからです
時間がかかってもよいなら公開鍵で暗号化通信もできなくはないです

**名無し検定１級さん** (ﾜｯﾁｮｲ c67d-2+bp) · 2022/04/10(日) 18:31:40.63

改竄検知範囲は全ハンドシェイク+マスターシークレット+finishラベルです
上ならclient hello からclient key exchangeまでです

暗号化に共通鍵を使うのは高速で処理できるからです
時間がかかっても良いなら公開鍵で暗号化通信できなくはないです

**名無し検定１級さん** (ﾜｯﾁｮｲ 2f30-5hdx) · 2022/04/10(日) 18:38:56.77

TLS1.3とWAP3.0はそろそろ穴埋めで狙われそう
逆にaxの出題はないと予想してる

**名無し検定１級さん** (ﾜｯﾁｮｲ 0674-UYw0) · 2022/04/10(日) 18:43:12.45

>>995
なんでお前教えてもらった立場なのにそんな偉そうにしてるんだ？ｗ

**1001** · Over 1000

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 46日 4時間 50分 9秒