工担二級デジタル「端末設備の接続のための技術及び理論」一問一答(全30問)

正解：b. 上り信号に1.31μm帯、下り信号に1.49μm帯の光を使い、1心の光ファイバで双方向通信を行う。

正解は「上り信号に1.31μm帯、下り信号に1.49μm帯の光を使い、1心の光ファイバで…」。GE-PONは1心の光ファイバで、上りに1.31μm帯、下りに1.49μm帯の異なる波長を割り当てて双方向通信を行う（下りは波長を分けるため、ONU側の波長フィルタで識別する）。「上り信号と下り信号に同じ1.55μm帯の光を使い、時間を分けて交互に伝送する。」は誤り。上りと下りは別の波長であり、1.55μm帯は映像配信用の下り信号などに使われる波長である。「上りと下りで別々の光ファイバ心線を使い、どちらも1.31μm帯の光を用いる。」は誤り。1心の光ファイバで上り下りを波長で分けて双方向通信するのがGE-PONの特徴であり、2心を使う方式ではない。「下り信号に1.31μm帯、上り信号に1.49μm帯の光を使い、1心の光ファイバで…」は誤り。上りと下りの波長が入れ替わっている。上りが1.31μm帯、下りが1.49μm帯である。

正解：d. OLTが各ONUに上り信号の送信時間帯を割り当て、ONUは割り当てられた時間帯だけ送信する。

正解は「OLTが各ONUに上り信号の送信時間帯を割り当て、ONUは割り当てられた時間帯だ…」。上り信号は同一波長を複数のONUで共有するため、OLTが各ONUの送信タイミングを割り当てる時分割多元接続（TDMA）で衝突を避ける。「各ONUが送信前に他のONUの信号の有無を検知し、衝突を検出した場合は一定時間を…」は誤り。光スプリッタ以降ではONU同士が他のONUの信号を検知できないため、CSMA/CD型の制御は用いない。「各ONUに別々の周波数帯を固定的に割り当て、周波数分割で同時に送信する。」は誤り。GE-PONの上り信号は同一波長を時間で分け合う方式であり、周波数帯を固定的に分ける方式ではない。「各ONUが異なる波長の光を使い、OLTで波長ごとに分離して受信する。」は誤り。ONUごとに波長を分けるのは別方式（WDM-PON）であり、GE-PONの上りは1つの波長を共有する。

正解：a. 局側装置からの1本の光ファイバを光スプリッタで分岐して複数の加入者宅へ接続し、分岐点に電源を必要としない。

正解は「局側装置からの1本の光ファイバを光スプリッタで分岐して複数の加入者宅へ接続し、分…」。PDS方式は、局側装置から出た光ファイバを受動素子の光スプリッタで分岐し、複数の加入者で1心の光ファイバを共用する。受動素子なので分岐点に電源は不要である。「加入者ごとに局側装置から専用の光ファイバを1心ずつ引き込み、光スプリッタを使わず…」は誤り。これはSS方式の説明である。PDS方式は分岐により光ファイバを共用する。「分岐点に光信号を電気信号へ変換する能動装置を置いて電源を供給し、各加入者へ再送信する。」は誤り。分岐点に電源を要する能動装置を置くのは、ADS方式の説明である。「局側装置から加入者宅まで同軸ケーブルで接続し、光ファイバは使用しない。」は誤り。PDS方式は光ファイバを用いる方式であり、同軸ケーブルだけの構成ではない。

正解：c. 電話の音声信号とADSLのデータ信号を周波数で分離し、同じ回線で電話とデータ通信を同時に使えるようにする。

正解は「電話の音声信号とADSLのデータ信号を周波数で分離し、同じ回線で電話とデータ通信…」。ADSLは電話の音声帯域より高い周波数をデータ通信に使う。スプリッタで両者を周波数ごとに分離することで、同一のメタリック回線で電話とデータ通信を同時に利用できる。「ADSLの信号を光信号に変換して、光ファイバ回線へそのまま接続できるようにする。」は誤り。光信号への変換は光回線終端装置（ONU）などの役割であり、スプリッタは信号を周波数で分離する素子である。「電話の信号とデータの信号を時間で区切り、一定の周期で交互に切り替えて、同じ回線で…」は誤り。ADSLの電話とデータは時間で区切るのではなく、周波数で分けて同時に伝送する。「上り方向の通信速度を下り方向より高くするために、上り信号の帯域を広げる。」は誤り。ADSLは下り方向が上り方向より高速な非対称型であり、スプリッタは通信速度を変えるものではない。

正解：b. センタ設備から途中までを光ファイバ、加入者宅の近くからは同軸ケーブルで伝送し、宅内にはケーブルモデムを接続する。

正解は「センタ設備から途中までを光ファイバ、加入者宅の近くからは同軸ケーブルで伝送し、宅…」。HFC方式は、センタから途中のノードまでを光ファイバ、ノードから加入者宅までを同軸ケーブルで結ぶ混合構成で、宅内の端末はケーブルモデムを介して接続する。「センタ設備から加入者宅まで全区間を光ファイバで接続し、宅内にはDSLモデムを接続する。」は誤り。全区間が光ファイバの構成ではなく、加入者側は同軸ケーブルである。DSLモデムはメタリック回線用の装置である。「センタ設備から加入者宅まで全区間を同軸ケーブルで接続し、光ファイバは使用しない。」は誤り。HFCは光ファイバと同軸ケーブルを組み合わせる方式であり、光ファイバを使わない構成ではない。「センタ設備から途中までを同軸ケーブル、加入者宅の近くからは電話用メタリック回線で…」は誤り。同軸ケーブルと光ファイバの組合せであり、電話用メタリック回線との組合せではない。ONUは光回線の終端装置である。

正解：d. 通信速度は低いが消費電力が小さく、数km以上の広い範囲をカバーできるため、センサやメータなどの通信に向く。

正解は「通信速度は低いが消費電力が小さく、数km以上の広い範囲をカバーできるため、センサ…」。LPWAは低速ながら低消費電力で広域をカバーできる無線通信の総称で、電池で長期間動作させたいセンサ、スマートメータなどのIoT機器の通信に向く。「通信速度が数Gbit/sと高速で、高精細な動画のストリーミング配信や大容量ファイ…」は誤り。LPWAは低速通信が特徴であり、動画配信のような大容量通信を主な用途としない。「通信距離が数十m程度と短く、スマートフォンとイヤホンの接続を主な用途とする。」は誤り。LPWAは広域をカバーする方式であり、数十mの近距離通信ではない。「消費電力が大きいため、電池で長期間動作させるセンサ用途には向かない。」は誤り。LPWAは低消費電力が特徴で、電池で長期間動作するセンサ用途に適している。

正解：a. シングルモード光ファイバは、コア径が10μm程度と細く、伝搬モードが1つのため、モード分散が生じず長距離伝送に適している。

正解は「シングルモード光ファイバは、コア径が10μm程度と細く、伝搬モードが1つのため、…」。シングルモード光ファイバはコア径が10μm程度（約9μm）と細く、伝搬モードが1つなのでモード分散がなく、長距離・大容量伝送に適する。「マルチモード光ファイバは、コア径が10μm程度とシングルモードより細く、モード分…」は誤り。マルチモード光ファイバはコア径が50μmなどと太く、複数のモードが伝搬するためモード分散が生じる。「ステップインデックス型は、コアの屈折率が中心から外側へ徐々に低くなり、モード分散…」は誤り。屈折率が中心から外側へ徐々に低くなるのはグレーデッドインデックス型である。ステップインデックス型は屈折率が一定である。「シングルモード光ファイバは、伝搬モードが多数存在するため、モード分散により高速信…」は誤り。伝搬モードが多数存在するのはマルチモード光ファイバであり、シングルモードは伝搬モードが1つである。

正解：c. −10.4dBm

正解は「−10.4dBm」。損失の合計は、光ファイバが0.4×10＝4.0dB、融着接続が0.1×4＝0.4dB、光コネクタ接続が0.5×2＝1.0dBで、計5.4dB。受光パワー＝−5−5.4＝−10.4dBmとなる。「−9.4dBm」は誤り。損失を4.4dBとした場合で、光コネクタ接続の損失1.0dBを加え忘れている。「−10.0dBm」は誤り。損失を5.0dBとした場合で、融着接続の損失0.4dBを加え忘れている。「−11.4dBm」は誤り。損失を6.4dBとした場合で、光コネクタの損失を2倍に数えた誤りである。

正解：b. SC形コネクタは、押し込むとロックされ、引くと外れるプッシュプル式で、フェルール径は2.5mmである。

正解は「SC形コネクタは、押し込むとロックされ、引くと外れるプッシュプル式で、フェルール…」。SC形コネクタはプッシュプル式の着脱ができ、フェルール径は2.5mmである。FC形はねじ込み式、LC形はフェルール径1.25mmの小型コネクタである。「FC形コネクタは、押し込むだけで着脱できるプッシュプル式で、ねじ込み部を持たない。」は誤り。FC形コネクタはねじ込み式（ねじ込みで固定する）である。プッシュプル式はSC形やLC形である。「LC形コネクタは、フェルール径が2.5mmで、SC形コネクタより大型である。」は誤り。LC形コネクタはフェルール径が1.25mmの小型コネクタで、高密度実装に向く。「MPO形コネクタは、1本の光ファイバ専用の単心コネクタで、多心のテープ心線の一括…」は誤り。MPO形コネクタは多心の光ファイバ（テープ心線）を一括して接続する多心コネクタである。

正解：d. 光パルスを入射し、戻る後方散乱光や反射光の強さと時間から、損失の分布や断線点までの距離を測定する。

正解は「光パルスを入射し、戻る後方散乱光や反射光の強さと時間から、損失の分布や断線点まで…」。OTDRは光パルスを入射し、戻る後方散乱光や反射光を時間軸で測定する。往復時間から距離、光の強さから損失を求め、損失の分布や断線などの障害点を確認できる。「光ファイバの一端から連続光を入射し、他端で受けた光の強さだけから、全区間の合計損…」は誤り。これは光源と光パワーメータによる損失測定の説明である。OTDRは片端から測定し、距離ごとの状態も分かる。「光ファイバ内を伝搬する光の波長を測定し、シングルモードかマルチモードかを判別する。」は誤り。OTDRは波長を測定して光ファイバの種類を判別する装置ではなく、損失や障害点の位置を調べる装置である。「導体間に電圧を加えて絶縁抵抗を測定し、メタリックケーブルの断線を検出する。」は誤り。光ファイバは絶縁抵抗を測る対象ではなく、これは絶縁抵抗計の説明である。

正解：a. カテゴリ5以上のUTPケーブルの4対のうち2対（4心）を使い、ハブと端末間の最大長は100mである。

正解は「カテゴリ5以上のUTPケーブルの4対のうち2対（4心）を使い、ハブと端末間の最大…」。100BASE-TXは、カテゴリ5以上のUTPケーブルの2対（4心）を送信用と受信用に使い、ハブと端末間の最大長は100mである。伝送速度は100Mbit/sである。「カテゴリ3以上のUTPケーブルの4対すべて（8心）を使い、ハブと端末間の最大長は…」は誤り。100BASE-TXが使うのは2対4心で、カテゴリ5以上のケーブルが必要である。4対を使うのは100BASE-T4や1000BASE-Tである。「多心の光ファイバケーブルを使い、伝送速度は100Mbit/sで、ハブと端末間の最…」は誤り。光ファイバを使うのは100BASE-FXなどであり、100BASE-TXはUTPケーブルを使用する。「同軸ケーブルを使い、伝送速度は10Mbit/sで、1セグメントの最大長は185mである。」は誤り。同軸ケーブルを使い最大長185mなのは10BASE2であり、100BASE-TXとは異なる。

正解：c. UTPケーブルの4対8心すべてを使い、各対で上りと下りを同時に伝送して1Gbit/sを実現する。

正解は「UTPケーブルの4対8心すべてを使い、各対で上りと下りを同時に伝送して1Gbit…」。1000BASE-Tは、UTPケーブルの4対8心すべてを使い、各対で双方向に同時伝送することで1Gbit/sを実現する。ハブと端末間の最大長は100mである。「UTPケーブルの2対4心だけを使い、送信用の対と受信用の対に分けて通信することで…」は誤り。2対4心を送受信に分けて使うのは100BASE-TXの方式である。1000BASE-Tは4対すべてを使う。「光ファイバ2心を使い、1.31μm帯の光で1Gbit/sを実現する。」は誤り。光ファイバを使う1Gbit/sの規格は1000BASE-LXなどであり、1000BASE-TはUTPケーブルを使う。「同軸ケーブル1本を使い、ベースバンド方式で1Gbit/sを実現する。」は誤り。1000BASE-Tは同軸ケーブルではなく、ツイストペアケーブルを使用する。

正解：b. CSMA/CA方式を用い、送信前に他の端末の送信を確認し、衝突を避けるためランダムな待ち時間を設ける。

正解は「CSMA/CA方式を用い、送信前に他の端末の送信を確認し、衝突を避けるためランダ…」。無線LANは、送信前に他端末の送信を確認し、ランダムな待ち時間を置いて衝突を避けるCSMA/CAを用いる。無線では送信中の衝突検出が難しいためである。「CSMA/CD方式を用い、送信中に衝突を検出したらジャム信号を送出して、ランダム…」は誤り。CSMA/CDは有線のイーサネットで用いられた方式である。無線LANは送信中の衝突検出が難しく用いられない。「トークンパッシング方式を用い、トークンを受け取った端末だけが送信できる。」は誤り。無線LANの基本方式はトークンを回す方式ではなく、各端末が空きを確認して送信するCSMA/CAである。「TDMA方式を用い、アクセスポイントが各端末の送信時刻を固定的に割り当てて、衝突…」は誤り。無線LANの基本方式は送信時刻を固定的に割り当てるTDMAではなく、端末が空きを確認して送信するCSMA/CAである。

正解：d. IEEE 802.3atでは、給電側（PSE）の出力が最大30W、受電側（PD）で使える電力が最大約25.5Wと規定されている。

正解は「IEEE 802.3atでは、給電側（PSE）の出力が最大30W、受電側（PD）…」。IEEE 802.3atは、給電側（PSE）の出力を最大30W、受電側（PD）で使える電力を最大約25.5Wとする規格である。「IEEE 802.3afでは、給電側の出力が最大約15Wで、LANケーブルの4対…」は誤り。802.3afは給電側の出力が最大約15Wだが、給電に使うのは2対であり、4対すべての使用は必須ではない。「IEEE 802.3atでは、給電側の出力が最大60Wで、イーサネットの信号線と…」は誤り。最大60Wは802.3btのType3である。PoEはデータ用のLANケーブルの導体を使って給電する。「IEEE 802.3btでは、給電側の出力が最大90Wまで規定されているが、給電…」は誤り。802.3btは4対すべてを使って給電でき、最大90W（Type4）まで規定されている。2対に限られるわけではない。

正解：a. 受信したフレームの送信元MACアドレスとポートの対応を学習し、宛先が学習済みならそのポートだけに転送する。

正解は「受信したフレームの送信元MACアドレスとポートの対応を学習し、宛先が学習済みなら…」。スイッチングハブは、受信フレームの送信元MACアドレスとポートの対応をアドレステーブルに学習し、宛先が学習済みなら該当ポートだけに転送する。未学習なら他の全ポートへ転送する。「受信したフレームの宛先IPアドレスを参照し、経路表に基づいて異なるネットワークへ…」は誤り。IPアドレスと経路表に基づく転送は、ルータやレイヤ3スイッチの動作である。「受信したフレームを、宛先のMACアドレスにかかわらず、受信したポート以外のすべて…」は誤り。宛先にかかわらず全ポートへ転送するのは、リピータハブの動作である。「受信したフレームのTCPポート番号を参照し、アプリケーションごとに転送先を決める。」は誤り。TCPポート番号による制御は、レイヤ4の機能を持つ装置の動作であり、レイヤ2スイッチの基本動作ではない。

正解：c. IEEE 802.11g：2.4GHz帯

正解は「IEEE 802.11g：2.4GHz帯」。802.11gは2.4GHz帯を使う規格である。802.11bも2.4GHz帯、802.11aと802.11acは5GHz帯を使う。「IEEE 802.11a：2.4GHz帯」は誤り。802.11aは5GHz帯を使う規格である。「IEEE 802.11b：5GHz帯」は誤り。802.11bは2.4GHz帯を使う規格である。「IEEE 802.11ac：2.4GHz帯」は誤り。802.11acは5GHz帯を使う規格である。

正解：b. WPA2では、暗号化方式としてAESを用いるCCMPが採用されており、WEPよりも安全性が高い。

正解は「WPA2では、暗号化方式としてAESを用いるCCMPが採用されており、WEPより…」。WPA2は暗号化にAES（CCMP）を採用し、解読の脆弱性が指摘されたWEPより安全性が高い。SSIDの隠蔽やMACアドレスフィルタリングは暗号化の代わりにならない。「WEPは、WPA3よりも新しい方式で、通信のたびに暗号鍵を自動的に更新するため解…」は誤り。WEPは古い方式で、解読の脆弱性が指摘されている。WPA3より新しい方式ではない。「SSIDを隠すステルス機能を有効にすると、通信内容が暗号化されるため、暗号化の設…」は誤り。ステルス機能はSSIDを見えにくくするだけで、通信内容を暗号化しない。暗号化の設定は必要である。「MACアドレスフィルタリングは、端末のMACアドレスを暗号化して通信するため、盗…」は誤り。MACアドレスフィルタリングは接続を許可する端末を制限するだけで、通信を暗号化せず盗聴を防げない。

正解：c. 1518バイト

正解は「1518バイト」。宛先MACアドレス6バイトと送信元MACアドレス6バイトとタイプ/長さ2バイトで、ヘッダは14バイト。ペイロード最大1500バイトとFCS4バイトを加えて14＋1500＋4＝1518バイトとなる。「1500バイト」は誤り。これはデータ部の最大値であり、ヘッダとFCSを含んでいない。「1514バイト」は誤り。ヘッダ14バイトとペイロード1500バイトの合計で、FCSの4バイトを加えていない。「1522バイト」は誤り。VLANタグ（4バイト）付きの最大長である。タグなしでは1518バイトである。

正解：b. 172.16.47.255

正解は「172.16.47.255」。マスク255.255.240.0は第3オクテットの上位4ビットがネットワーク部（/20）。35は2進数で00100011なので、ネットワークアドレスは172.16.32.0。ホスト部をすべて1にすると第3オクテットは47（00101111）、第4オクテットは255となり、172.16.47.255である。「172.16.255.255」は誤り。これはマスクが255.255.0.0（/16）の場合のブロードキャストアドレスである。「172.16.35.255」は誤り。第3オクテットをそのまま残しており、第3オクテットの下位4ビットがホスト部であることを考慮していない。「172.16.32.255」は誤り。第3オクテットを32（ネットワークアドレスの値）のままにしている。ホスト部をすべて1にすると第3オクテットは47になる。

正解：d. 172.20.5.9

正解は「172.20.5.9」。プライベートアドレスはRFC 1918で、10.0.0.0/8、172.16.0.0/12（172.16.0.0〜172.31.255.255）、192.168.0.0/16と定められている。172.20.5.9は172.16.0.0/12に含まれる。「172.32.10.1」は誤り。172.16.0.0/12の範囲は172.16〜172.31までで、172.32.10.1は範囲外のグローバルアドレスである。「192.169.0.1」は誤り。プライベートアドレスは192.168.0.0/16であり、192.169.0.1は範囲外である。「11.0.0.1」は誤り。10.0.0.0/8のプライベートアドレスと似ているが、11.0.0.1は範囲外のグローバルアドレスである。

正解：a. ネットワーク層は、IPアドレスに基づいて、異なるネットワーク間でパケットの経路選択を行う。

正解は「ネットワーク層は、IPアドレスに基づいて、異なるネットワーク間でパケットの経路選…」。ネットワーク層（第3層）はIPアドレスを用いて、異なるネットワーク間のパケットの経路選択と転送を行う。IPはこの層のプロトコルである。「データリンク層は、ポート番号によってアプリケーションを識別し、プロセスにデータを…」は誤り。ポート番号でアプリケーションを識別するのはトランスポート層（第4層）の機能である。「トランスポート層は、隣接する機器間でMACアドレスを用いてフレームを転送する。」は誤り。MACアドレスによるフレーム転送は、データリンク層（第2層）の機能である。「物理層は、データの暗号化や圧縮などデータ表現形式の変換を行う。」は誤り。データ表現形式の変換はプレゼンテーション層（第6層）の機能である。物理層は電気信号や光信号などの伝送を扱う。

正解：c. TCPは3ウェイハンドシェイクで接続を確立し、再送制御や順序制御を行うが、UDPは接続確立も再送制御も行わない。

正解は「TCPは3ウェイハンドシェイクで接続を確立し、再送制御や順序制御を行うが、UDP…」。TCPはコネクション型で、3ウェイハンドシェイクで接続を確立し、再送制御や順序制御を行う。UDPはコネクションレス型で、これらを行わない分、処理が軽い。「TCPは接続確立を行わずにデータを送信するため遅延が小さく、UDPは接続確立と再…」は誤り。TCPとUDPの説明が入れ替わっている。接続確立と再送制御を行うのはTCPである。「TCPもUDPも接続確立を行わないが、ポート番号で上位プロトコルを識別するのはU…」は誤り。TCPはコネクション型で接続確立を行う。ポート番号による識別はTCPとUDPの両方で行われる。「TCPはネットワーク層のプロトコルで、UDPはトランスポート層のプロトコルである。」は誤り。TCPとUDPはどちらもトランスポート層（第4層）のプロトコルである。

正解：b. 複数のプライベートアドレスの端末が1つのグローバルアドレスを共有できるよう、アドレスとポート番号を変換する。

正解は「複数のプライベートアドレスの端末が1つのグローバルアドレスを共有できるよう、アド…」。NAPTは、宅内の複数端末のプライベートアドレスを1つのグローバルアドレスに変換し、ポート番号も変換することで通信を識別する。ブロードバンドルータなどに搭載される。「プライベートアドレスとグローバルアドレスを1対1に対応させて変換し、ポート番号は…」は誤り。1対1でアドレスだけを変換するのは静的NATの説明であり、NAPTはポート番号も変換して1つのアドレスを共有する。「ドメイン名とIPアドレスの対応を管理し、端末からの問合せに応答して名前解決を行う。」は誤り。ドメイン名からIPアドレスを求めるのはDNSの機能であり、NAPTの機能ではない。「IPパケットを暗号化して外部ネットワークとの間に仮想的な通信路を構築し、通信内容…」は誤り。暗号化により仮想的な通信路を構築するのはVPNなどの機能であり、NAPTの機能ではない。

正解：d. 0111110101111100

正解は「0111110101111100」。送信側は、1が5個連続したら直後に0を挿入する。元のビット列は先頭から0、1が6個、0、1が5個、0。1が6個の最初の5個の後と、後ろの1が5個の後（次が0でも）に0を挿入し、0111110101111100（16ビット）となる。「01111110111110」は誤り。元のビット列そのままで、0の挿入を行っていない。「011111010111110」は誤り。最初の1の連続の後の挿入だけで、後ろの1が5個連続する部分の後にも0を挿入する必要がある。「0111111101111110」は誤り。0ではなく1を挿入しており、フラグシーケンスと同じパターンが現れてしまう。

正解：a. 端末の起動時などに、IPアドレス、サブネットマスク、デフォルトゲートウェイなどを自動的に割り当てる。

正解は「端末の起動時などに、IPアドレス、サブネットマスク、デフォルトゲートウェイなどを…」。DHCPは、端末にIPアドレス、サブネットマスク、デフォルトゲートウェイなどの設定を自動的に割り当てるプロトコルである。宅内の端末は設定なしでネットワークに接続できる。「ドメイン名とIPアドレスの対応を管理し、端末からの問合せに応答して、IPアドレス…」は誤り。ドメイン名とIPアドレスの対応を管理するのはDNSの機能である。「IPアドレスから同一ネットワーク内の機器のMACアドレスを求め、フレームの転送を…」は誤り。IPアドレスからMACアドレスを求めるのはARPの機能である。「プライベートアドレスをグローバルアドレスに変換し、外部ネットワークと通信させる。」は誤り。プライベートアドレスをグローバルアドレスに変換するのはNAT（NAPT）の機能である。

正解：c. ICMPのエコー要求を送り、エコー応答が返るかどうかで、相手機器までのIP到達性と往復時間を確認する。

正解は「ICMPのエコー要求を送り、エコー応答が返るかどうかで、相手機器までのIP到達性…」。pingはICMPのエコー要求メッセージを送信し、エコー応答の有無と往復時間から、相手機器までのIPレベルの到達性を確認するコマンドである。「TCPの3ウェイハンドシェイクを行い、相手機器の特定のポートが開いているかを調べる。」は誤り。ポートが開いているかの確認はポートスキャンなどの方法である。pingはICMPを使い、TCPの接続は行わない。「TTLを1ずつ増やしながらパケットを送り、経路上の各ルータのIPアドレスと応答時…」は誤り。経路上のルータを順に表示するのはtracerouteなどの機能であり、pingの機能ではない。「DNSサーバに問合せを行い、指定したドメイン名に対応するIPアドレスを表示する。」は誤り。ドメイン名からIPアドレスを調べるのはnslookupなどの機能であり、pingの機能ではない。

正解：b. 音声パケットの到着間隔のばらつきは、受信側のバッファに蓄積して読み出し間隔をそろえることで吸収できる。

正解は「音声パケットの到着間隔のばらつきは、受信側のバッファに蓄積して読み出し間隔をそろ…」。音声パケットは到着間隔がばらつくため、受信側のバッファ（ゆらぎ吸収バッファ）に蓄積して一定間隔で読み出す。バッファを大きくするとゆらぎに強くなるが、遅延が増える。「音声パケットが損失しても、TCPで再送されて補われるため、パケット損失は通話の音…」は誤り。IP電話の音声はUDP上のRTPで送るのが一般的で、再送すると遅延が増えるため、損失は音質の劣化につながる。「片道の遅延時間が長くなっても、会話のやり取りには特に影響しないため、遅延時間の管…」は誤り。遅延が長くなると会話がかみ合いにくくなるため、遅延の管理は必要である。「音声の符号化方式が同じなら、ネットワークの混雑状況にかかわらず通話品質は一定である。」は誤り。混雑によって遅延、ゆらぎ、パケット損失が変化すれば、同じ符号化方式でも通話品質は変わる。

正解：d. ワームは、感染したコンピュータから自身を複製し、ネットワークを通じて他のコンピュータへ自律的に感染を広げる。

正解は「ワームは、感染したコンピュータから自身を複製し、ネットワークを通じて他のコンピュ…」。ワームは単独で自己複製し、ネットワークを通じて自律的に拡散する。トロイの木馬は有用なソフトを装うが自己増殖しない。ランサムウェアはデータを暗号化して身代金を要求する。「トロイの木馬は、他のファイルに寄生して自己増殖し、ネットワークを通じて他のコンピ…」は誤り。トロイの木馬は有用なソフトを装って侵入するが、自己増殖はしない。「ランサムウェアは、利用者のキー入力や閲覧履歴を密かに収集し、攻撃者へ送信する。」は誤り。情報を密かに収集し送信するのはスパイウェアなどの特徴である。ランサムウェアはデータを暗号化して金銭を要求する。「スパイウェアは、データを暗号化して使用不能にしたうえで、復旧と引き換えに金銭を要求する。」は誤り。データを暗号化して金銭を要求するのはランサムウェアの特徴である。スパイウェアは情報を収集する。

正解：a. 送信者が受信者の公開鍵で暗号化し、受信者が自分の秘密鍵で復号する。

正解は「送信者が受信者の公開鍵で暗号化し、受信者が自分の秘密鍵で復号する。」。公開鍵暗号方式では、受信者の公開鍵で暗号化した文書は、対になる受信者の秘密鍵でしか復号できない。秘密鍵は受信者だけが保管するので、第三者に読まれない。「送信者と受信者が同じ鍵を共有し、その鍵で暗号化も復号も行う。」は誤り。同じ鍵を共有して暗号化・復号を行うのは共通鍵暗号方式である。「送信者が自分の公開鍵で暗号化し、受信者がその同じ公開鍵で復号する。」は誤り。公開鍵暗号方式では、暗号化と復号に対になる別々の鍵を使う。同じ公開鍵では復号できない。「送信者が受信者の秘密鍵で暗号化し、受信者が公開鍵で復号する。」は誤り。秘密鍵は所有者だけが保管するもので、送信者が他人の秘密鍵を使うことはない。

正解：c. ファイアウォールは、ネットワークの境界で、IPアドレスやポート番号などのルールに基づき通信を許可または遮断する。

正解は「ファイアウォールは、ネットワークの境界で、IPアドレスやポート番号などのルールに…」。ファイアウォールは、ネットワークの境界でIPアドレスやポート番号などのルールにより通信を許可・遮断する。DMZは公開サーバを置く領域、IPSは検知に加え遮断まで行う。「ファイアウォールは、コンピュータ内のファイルを定期的にパターンファイルと照合して…」は誤り。ファイルをパターンファイルと照合してウイルスを検出・駆除するのは、ウイルス対策ソフトの機能である。「DMZは、外部からのアクセスを一切許可しない領域であり、社内の重要なサーバや端末…」は誤り。DMZは外部に公開するWebサーバやメールサーバなどを置く領域で、外部からのアクセスを許可する。「IDSは不正な通信を検知すると自動的に遮断し、IPSは不正な通信を検知して管理者…」は誤り。IDSが検知と通知を行い、IPSが検知に加えて遮断まで行う。説明が逆になっている。