8月29日（月）2コマ目

今日、やったこと

  • セキュリティの確認テストの解説
  • [基本情報過去問]イーサネット・IPの解説
  • [基本情報過去問]TCP・UDPの演習、解説

今日のホワイトボード

セキュリティの確認テストの解説

問１　メッセージダイジェストの利用目的

メッセージダイジェストをハッシュ値と捉えると、改ざんの検出。

暗号化されたハッシュ値と捉えると、改ざん＋なりすましの検出。

図　メッセージダイジェストの利用目的


問２　なりすましの検出

送信者がハッシュ値を自分の秘密鍵で暗号化して送信。

受信者は送信者の公開鍵で復号できれば、なりすましはないことがわかる。

図　公開鍵暗号方式でなりすまし検出


問５　公開鍵暗号方式で暗号化

一般的に公開鍵暗号方式で暗号化する際は、受信者の公開鍵で暗号化して送信する。

受信者は自分の秘密鍵で復号する。

図　公開鍵暗号方式で暗号化通信


[基本情報過去問]イーサネット・IPの解説

問１７　ブロードキャストアドレス

ホストアドレス部のビットをすべて１にしたのがブロードキャストアドレス。

図　ブロードキャストアドレス


問１８　IPアドレス＋サブネットマスクからホストに割り当て可能なIPアドレス

 同一ネットワーク上のPCのIPアドレスは

  • ネットワークアドレス部は同じ
  • ホストアドレス部は重複しない

ように設定する。

ホストアドレス部の各ビットが

  • すべて０->ネットワークアドレス
  • すべて１->ブロードキャストアドレス

に使うため、PCには設定できない。

図　PCに割り当て可能なIPアドレス


問１９　IPアドレス＋サブネットマスクからホストに割り当て可能なIPアドレス

問１８と同じ。

図　PCに割り当て可能なIPアドレス


[基本情報過去問]TCP・UDPの演習、解説

問１　コネクションの識別子

コネクションは

  • どのPC（IPアドレス）
  • どのアプリケーション（ポート番号）

で識別する。

図　コネクションの識別情報


問３　利用するポート番号

TCPの場合、一般的に以下のポートを使う。

サーバー側　ウェルノウンポートを利用。HTTPなら80、SMTPなら25。

クライアント側　未利用ポートを使用。

通信はクライアントからサーバーへのリクエストでスタートするため、

　クライアントPCの空きポート => サーバーのウェルノウンポート

でサーバーへリクエスト。

サーバーからクライアントへの返信は、

　サーバーのウェルノウンポート => クライアントの送信元ポート

のように、サーバーはクライアントの送信元ポート番号へ返信する。

図　TCPでの利用ポート番号


問４　TCP、UDPどちらをつかう

TCPは大きなデータを確実に効率よく送信するためのプロトコル。人が扱うデータのやり取りに使われる。

UDPはTCPの機能を一切捨て去ったプロトコル。機械が扱うデータのように定期的に少量のデータのやり取りにつかわれる。

図　TCP、UDPどちらを使う


次回は

イーサネット、IP、TCP、UDPの確認テストをします。

このブログの人気の投稿

7月27日（水）1コマ目

イメージ
今日、やったこと [確認テスト]DNS ファイアウォール 今日のホワイトボード ファイアウォール ファイアウォールは通過するパケットをあらかじめ決めらたフィルタリングルールに従ってフィルタリング（通過を許可、通過を拒否）します。 フィルタリングのポイントは フィルタリングルールを上から順に評価 条件にマッチしたら、動作を行う  です。 基本情報レベルではフィルタリングルールは 行き 帰り の往復のパケットについてルールを作成します。 演習問題 問１ 問題内容をフィルタリングルールにするだけです。 図　演習問題　問１ 問２ 問1と同じような内容です。 図　演習問題　問２ 問３ ＊はワイルドカードですべてにマッチします。 DMZ 主にインターネットからのアクセスをどれくらい遮断するかで、LAN、DMZとゾーンが分かれます。 LAN(Local Area Network)はインターネットからの直接アクセスは遮断します。インターネットからの攻撃に守られているゾーンです。 DMZ(DeMillitarized Zone)はインターネットから直接アクセスをうけるWebサーバーやメールサーバーを配置するゾーン。インターネットから必要に応じてアクセスを受け付けます。 図　ファイアウォールのゾーン(LAN、DMZ) 次回は 夏休み明けです。 よい夏休みを。
続きを読む

9月14日（水）1コマ目

イメージ
今日、やったこと [確認テスト]リベンジチャンステスト [基本情報過去問]午後問題　セキュリティ 今日のホワイトボード [基本情報過去問]午後問題　セキュリティ 一見、ややこしそうに見える問題だが、ちゃんと読めばそれほどややこしくない。  F/Wでのパケットフィルタリング リモートメンテナンスのため、インターネットからTELNETやSSHの通過が許可されている。 図　F/Wでのフィルタリング TELNETもSSHもリモートアクセスのプロトコル。 SSHは通信が暗号化されているが、TELNETは平文。よって、盗聴によりパスワード等が漏れてしまう可能性がある。 パスワードの強度 パスワードは文字数が多くなるほど強度が高くなる。これは、文字列パターンが増えるから。 図　パスワードの強度（文字列パターン数） 再試験をやります 残念ながら60点に届かなかった方を対象に再試験を行います。
続きを読む

9月12日（月）2コマ目

イメージ
今日、やったこと [基本情報過去問]計算問題 今日のホワイトボード 今日も計算問題の解説をしました。 問４ ”平均1,000バイトのデータを2秒ごとに転送”を1秒ごとに500バイトと考えられるかがポイント。 図　問４ 問５ 問４と同じような問題。 ”256バイトのデータを10件ごとまとめて、80バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかが、ポイント。 図　問５ 問6 問4、問５と同じような問題。 ”2000バイト/件のデータを2件ずつまとめ、400バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかがポイント。 図　問６ 問7 応答時間の内訳がわかればなんてことはない問題。 図　問７ 問８ 言葉が変わっているだけで、単純な伝送時間を求める問題。 　伝送遅延時間=伝送時間 　伝搬速度＝伝送速度 です。あとは単位がほかの問題と異なるので注意！！ 　距離がkm 　衛星での遅延時間 ミリ秒 図　問８ 問９ 伝送速度を計算する問題。伝送効率に注意！！ 図　問９ 次回は 次回（9/13)は計算問題の確認テストをします。 次々回（9/14）はイーサネット、IP、TCP・UDP、その他のリベンジチャンステストをします。
続きを読む