ネットワークスペシャリスト 頻出パターン完全攻略
ネットワークスペシャリスト(NW)試験の午後問題には、繰り返し登場する「頻出パターン」があります。このパターンを体系的に習得することが、合格への最短ルートです。
本記事は 過去問AI が独自にまとめた学習ガイドです。試験要項の最新情報は必ず IPA 公式ページ で確認してください。
NW試験の概要
ネットワークスペシャリストの午後Iは長文読解+記述、午後IIは論述です。合格率は15〜18%で、実務経験者でも油断すると落ちる難関試験です。
カテゴリ1:プロトコル動作の頻出パターン
TCP/IPスタックの動作追跡
「パケットAを受信したホストXはどの処理をするか」というトレース問題が頻出です。
頻出シナリオ:
- TCPの3ウェイハンドシェイク(SYN/SYN-ACK/ACK)のシーケンス番号変化
- ARPによるMACアドレス解決とARPテーブルの更新タイミング
- NATによるIPアドレス・ポート変換前後のパケット構造
対策:パケット図を手書きでトレースする演習を10回以上繰り返す。
DNS名前解決の連鎖
「クライアントがwww.example.comを解決するまでの全DNS問い合わせを順に答えよ」型の問題。
確認ポイント:
- 再帰的問い合わせと反復的問い合わせの違い
- DNSキャッシュサーバー・権威サーバー・フルリゾルバの役割
- DNSSEC・DNS over HTTPS(DoH)の仕組み
BGPルーティングの基礎
クラウド移行後の試験では、BGPを使ったクラウドプロバイダとの接続設計問題が増加しています。
カテゴリ2:ネットワーク設計の頻出パターン
VLAN・L3スイッチ構成
オフィスネットワークの再設計問題。部門VLAN分割・ルーティングの最適化・冗長化(STP/RSTP)が問われます。
頻出設問:
- 現状構成の問題点(単一障害点・帯域ボトルネック)の特定
- VLAN間ルーティングの設計(L3スイッチ配置)
- STPのルートブリッジ選定とポートの状態
WAN・クラウド接続設計
近年の頻出テーマです。拠点間接続のコスト・可用性・セキュリティのトレードオフが問われます。
主な出題パターン:
- 専用線・インターネットVPN・MPLS-VPNの比較
- クラウドへのDirectConnect/ExpressRouteの設計
- SDWAN導入後の帯域制御とフェイルオーバー
無線LAN設計(Wi-Fi)
大規模オフィスの無線LAN設計問題が増えています。
- 電波干渉の原因と対策(チャンネル設計)
- 認証方式(WPA3-Enterprise・802.1X・RADIUS)
- AP配置密度とハンドオーバーの設計
カテゴリ3:障害解析の頻出パターン
ネットワーク障害の切り分け
「接続できない」障害のL1〜L7別の切り分け手順が問われます。
問題例:社内サーバーにはアクセスできるが、インターネットにアクセスできない原因と調査手順を答えよ。
解答の型:
- 物理層(ケーブル・ポート)の確認
- IPアドレス・サブネット・デフォルトゲートウェイの確認
- DNSの動作確認(nslookup)
- ルーティングテーブルの確認
- ファイアウォールポリシーの確認
パケットキャプチャの分析
WiresharkのキャプチャデータからTCPセッション確立失敗・再送の原因を特定する問題。
カテゴリ4:セキュリティ関連の頻出パターン
ファイアウォールポリシー設計
「要件を満たすファイアウォールルールを記載せよ」という設問が毎年出ます。
確認する観点:
- 送信元IP・宛先IP・ポート・プロトコルの4要素
- 暗黙のDENYルール(記載のないトラフィックはすべて拒否)
- DMZ・内部・外部の3ゾーン構成
HTTPS通信の詳細(TLS)
TLSハンドシェイクのシーケンス・証明書の検証・SNIの仕組みが問われます。
頻出:中間者攻撃(MITM)の検知方法・TLS 1.2と1.3の違い
AIコパイロットでの活用法
過去問AI のAIコパイロットで以下が有効です。
- 「TCPの3ウェイハンドシェイクをシーケンス図で説明して」
- 「このファイアウォールルールのどこに問題があるか指摘して」
- 「BGPのASパスを辿る問題の解法を教えて」
学習ロードマップ(12週間)
| 週 | 内容 |
|---|---|
| 1〜3週 | TCP/IP・DNS・NATの動作を完全に把握 |
| 4〜6週 | L2/L3設計(VLAN・STP・ルーティング)の演習 |
| 7〜9週 | WAN・クラウド接続・無線LANの問題演習 |
| 10〜11週 | 障害解析・セキュリティ設計の過去問集中 |
| 12週 | 午後II論文(1本書いてAI添削) |
まとめ
- プロトコル動作:TCP・DNS・BGPのトレースを体に入れる
- 設計:VLAN・WAN・無線LANの設計問題パターンを習得
- 障害解析:L1〜L7の切り分け手順を体系化
- セキュリティ:FWポリシー・TLSの問題は毎年出題