312-38の検査ダンプ-訓練の専門家のDumpsMaterials [Q16-Q35]からの最もよい312-38の検査の質問を試みなさい

ネットワーク・ニュース転送プロトコル（NNTP）は、ユーズネットのニュース記事（ネットニュース）をニュースサーバー間で転送したり、エンドユーザーのクライアントアプリケーションが記事を読んだり投稿したりするために使われるインターネット・アプリケーション・プロトコルである。NNTPはニュース記事が中央データベースに保存され、購読者が読みたいものだけを選択できるように設計されている。
選択肢Dは誤りです。ネットワークタイムプロトコル(NTP)は、分散したタイムサーバーとクライアントの間で時刻を同期させるために使用されます。多くのインターフェイスを含む、大規模で多様なネットワークの時間管理に使用されます。このプロトコルでは、サーバーが時刻を定義し、クライアントは定義された時刻に同期する必要がある。これらのクライアントは、複数のNTPサーバーから最も信頼性の高い時刻ソースを選択して情報を送信できます。選択肢Cは誤りです。データリンクスイッチングクライアントアクセスプロトコル（DCAP）は、TCPセッション上でSNA/NetBIOSトラフィックを転送するために、ワークステーションとルーターの間で使用されるアプリケーションレイヤープロトコルです。データリンクスイッチングプロトコル（DLSw）のいくつかの欠点に対処するために導入された。DLSwはスケーラビリティと効率性という重要な問題を提起しており、DLSwはスイッチ間のプロトコルであるため、ワークステーションに実装すると効率が悪い。DCAPはこれらの問題に対処するために導入された。
選択肢Bは不正解です。BOOTPプロトコルは、ディスクレスワークステーションがネットワークサーバーから構成情報を収集するために使用されます。また、サーバーからブートイメージを取得するためにも使用されます。

AirSnortはLinuxベースのWLAN WEPクラッキングツールで、暗号化キーを復元する。AirSnortはパッシブに送信を監視することで動作する。暗号文のみの攻撃を使用し、WEP キーを復号化するために約 500 万から 1000 万パケットをキャプチャします。回答オプション B は誤りです。Kismetは、Linuxベースの802.11ワイヤレスネットワーク盗聴および侵入検知システムです。それは、生の監視（rfmon）モードをサポートする任意のワイヤレスカードで動作することができます。Kismetは、802.11b、802.11a、802.11g、802.11nトラフィックをスニッフすることができます。Kismet は以下のタスクに使用できます：パケットを受動的に収集することでネットワークを識別する 標準の名前付きネットワークを検出する マスクされたネットワークを検出する データトラフィックを介して非ビーコンネットワークの存在を収集する 回答の選択肢 D は誤りです。Cainは、Windowsパスワードクラッキング、Windows列挙、VoIPセッションスニッフィングなど、多くのタスクを実行するために使用できる多目的ツールです。このパスワードクラッキングプログラムは、次のタイプのパスワードクラッキング攻撃を実行できます：辞書攻撃 ブルートフォース攻撃 レインボー攻撃 ハイブリッド攻撃 回答選択肢 A は誤りです。PsPasswdは、ネットワーク管理者がローカルまたはリモートシステムのアカウントパスワードを変更するのに役立つツールです。PsPasswd のコマンド構文は次のとおりです。ユーザー名 [NewPassword］

プロトコル・アナライザー（ネットワーク・アナライザー、パケット・アナライザー、スニッファーとも呼ばれ、特定の種類のネットワークではイーサネット・スニッファーやワイヤレス・スニッファーとも呼ばれる）とは、デジタル・ネットワーク上を通過するトラフィックを傍受してログに記録することができるコンピューター・ソフトウェアまたはコンピューター・ハードウェアのことである。データ・ストリームがネットワークを通過すると、スニファーは各パケットをキャプチャし、必要に応じて、適切なRFCまたはその他の仕様に従ってその内容をデコードおよび解析する。
選択肢 D は誤りです。パフォーマンスモニターは、サーバーのハードウェアおよびソフトウェアコンポーネントに関する統計情報を取得するために使用されます。
選択肢Bは不正解。スペクトルアナライザ（スペクトル分析器）は、電気、音響、または光学波形のスペクトル構成を調べるために使用される装置です。パワースペクトルを測定することもある。

非対称
説明する：
非対称暗号化とは、2つの鍵、つまり公開鍵と秘密鍵のペアを使用してデータを暗号化するタイプの暗号化である。公開鍵は誰もが利用でき、秘密鍵はメッセージの受信者のみが利用できる。例えば、あるユーザーが他のユーザーにメッセージやデータを送信する場合、送信者は公開鍵を使ってデータを暗号化する。受信者は秘密鍵を使ってデータを復号する。

ワイヤレス・ネットワークの利点は以下の通り：
ネットワークにアクセスするユーザーにモビリティを提供する。
接続は簡単だ。
ワイヤレス・ネットワークを構築するための初期費用は、手作業のケーブル・ネットワークに比べれば安い。
データは、セルラーネットワーク、Mobitex、DataTACを使用することにより、さまざまな方法で送信することができます、
ワイヤレス・デバイス間でデータを簡単に共有できる。

ICANNとは、Internet Corporation for Assigned Names and Numbersの略。ICANNはドメイン名とIPアドレスの割り当てを管理する責任がある。ICANNの業務には、IPアドレス空間の割り当て、プロトコル識別子の割り当て、トップレベルドメイン名システムの管理、およびルートサーバーシステムの管理機能が含まれます。選択肢Aは誤りです。国際標準化機構（International Organization for Standardization）は、ISOとして広く知られており、さまざまな国の標準化団体の代表者で構成される国際標準設定機関である。1947年2月23日に設立され、世界的に独自の工業規格や商業規格を公布しています。本部はスイスのジュネーブにある。ISOは自らを非政府組織と定義しているが、条約や国家規格を通じて、しばしば法律となる規格を設定するその能力は、他の非政府組織よりも強力である。実際には、ISOは政府との強い結びつきを持つコンソーシアムとして活動している。選択肢Cは誤りです。ワールド・ワイド・ウェブ・コンソーシアム（W3C）は、ワールド・ワイド・ウェブの進化と相互運用性を促進するため、その共通規格を開発する国際的な業界コンソーシアムである。1994年10月、ウェブの発明者であるティム・バーナーズ＝リーによって、マサチューセッツ工科大学コンピュータ科学研究所[MIT/LCS]に設立された。選択肢Dは誤りです。ANSI（American National Standards Institute）は、米国における技術標準の開発を促進する主要な組織である。ANSIは業界団体と協力し、国際標準化機構（ISO）および国際電気技術委員会（IEC）の米国メンバーである。ANSIのコンピュータ標準には、ASCII（American Standard Code for Information Interchange）やSCSI（Small Computer System Interface）などがある。

DVMRP（Distance Vector Multicast Routing Protocol）は、IPマルチキャストパケットをネットワーク間で伝送するために、ルーター間で情報を共有するために使用される。DVMRPはリバースパス・フラッディング技術を使用し、インターネットのマルチキャストバックボーン（MBONE）の基礎として使用されています。特に、DVMRPはプルーニングを実装していないバージョンでは、リフラッディングによるネットワークのスケーリングが悪いことで有名です。DVMRPのフラットなユニキャストルーティングメカニズムもスケーリング能力に影響します。選択肢Aは誤りです。リソース予約プロトコル（RSVP）は、統合サービスインターネットのネットワーク全体のリソースを予約するために設計されたトランスポート層のプロトコルです。RSVPはアプリケーションデータを伝送するのではなく、ICMP、IGMP、ルーティングプロトコルのようなインターネット制御プロトコルです。RSVP は、マルチキャストまたはユニキャストデータフローのリソース予約のレシーバ主導のセットアップを、スケーリングとロバスト性で提供します。RSVP は、ホストまたはルーターがアプリケーションデータストリームに対して、特定のレベルのサービス品質（QoS）を要求または提供するために使用できます。RSVP は、アプリケーションがどのように予約を行い、その必要性がなくなるとどのように予約されたリソースから離れるかを定義します。RSVPの動作は一般的に、パスに沿った各ノードでリソースが予約されることになります。選択肢Cは不正解です。リモートプロシージャーコール（RPC）は、プログラマーなら誰でも知っている一般的なプロシージャーコールの仕組みを使うことで、ネットワークの詳細を隠します。通常のプロシージャーと同様に、RPCも同期的であり、パラメーターが渡されます。クライアントのプロセスは、リモート・サーバー上の関数を呼び出し、結果が返ってくるまで中断されたままになります。選択肢Dは不正解です。LWAPP（Lightweight Access Point Protocol）は、複数のWi-Fi無線アクセスポイントを一度に制御するために使用されるプロトコルです。これにより、大規模ネットワークの設定、監視、トラブルシューティングに費やす時間を短縮できます。また、ネットワーク管理者はネットワークを詳細に分析することができます。

スライディング・ウィンドウ
説明する：
スライディング・ウィンドウ・プロトコルは、パケット・ベースのデータ伝送プロトコルの機能である。データリンク
層（OSIモデル）およびTCP（OSIモデルのトランスポート層）で使用される。フレームの記録を保持するために使用される。
シーケンスが送信され、それぞれの確認応答が両ユーザーによって受信される。追加機能
よりシンプルなプロトコルは、複数のパケットを同時に「送信中」にできる。
送信フロー制御では、スライディング・ウィンドウが使われる。
送信側が、送信エラーになる前に指定された数のデータユニットを送信できるようにする可変時間ウィンドウ。
スライディング・ウィンドウの例としては、以下のようなものがある。
これは、送信者が最初の送信フレームに対する確認応答を受信できなかった後、送信者が "スライド "するものである。
ウィンドウをリセットし、2フレーム目を送信する。このプロセスは、指定された
送信者が送信を中断するまでの回数。スライディング・ウィンドウは
確認応答遅延時間。

Snortは、ネットワーク・スニッファーとして動作するオープンソースのネットワーク侵入防御・検知システムである。事前に定義されたシグネチャと一致するネットワークのアクティビティをログに記録します。シグネチャは、インターネットプロトコル（IP）、伝送制御プロトコル（TCP）、ユー ザーデータグラムプロトコル（UDP）、インターネット制御メッセージプロトコル（ICMP）など、 幅広いトラフィックに対して設計できます。Snortを設定できる主なモードは次の3つです：スニッファモード：スニファモード：ネットワークのパケットを読み取り、コンソールに連続ストリームで表示します。パケットロガーモード：パケットをディスクに記録します。ネットワーク侵入検知モード：最も複雑で設定可能な構成で、Snortがネットワーク トラフィックを分析し、ユーザー定義のルール セットに一致するかどうかを確認できます。選択肢Aは不正解です。Dsniffは、パスワード、電子メール、HTTPトラフィックのスニッフィングに使用されるツールのセットです。Dsniffのツールには、dsniff、arpredirect、macof、tcpkill、tcpnice、filesnarf、mailsnarfなどがあります。Dsniffは、スイッチネットワークと共有ネットワークの両方をスニッフィングするのに非常に効果的です。arpredirectおよびmacofツールを使用して、交換されたネットワーク間のスイッチングを行う。また、FTP、telnet、SMTP、HTTP、POP、NNTP、IMAPなどの認証情報をキャプチャするためにも使用できます。回答オプション D は誤りです。Kismetは、Linuxベースの802.11ワイヤレスネットワーク盗聴および侵入検知システムです。それは、生の監視（rfmon）モードをサポートする任意のワイヤレスカードで動作することができます。Kismetは、802.11b、802.11a、802.11g、802.11nトラフィックをスニッフすることができます。Kismet は以下のタスクに使用できます：パケットを受動的に収集することでネットワークを識別する 標準の名前付きネットワークを検出する マスクされたネットワークを検出する データトラフィックを介してビーコニングしていないネットワークの存在を収集する 回答の選択肢 B は間違っています。KisMACはMac OS X用のワイヤレスネットワーク発見ツールです。
幅広い機能を備えており、Linux/BSDの同名であるKismetに似ているが、Windows上で最も近い同等品であるNetStumblerの機能をはるかに上回っている。このプログラムはネットワーク・セキュリティの専門家向けであり、同様のアプリケーションほど初心者には優しくない。KisMACは、AppleのAirMac、AirMac Extreme、そして多くのサードパーティ製カードを含む、サポートされているカード上のネットワークをパッシブにスキャンする。KisMAC は、Mac OS X自体でサポートされているカード上のネットワークをアクティブにスキャンします。WEPおよびWPAキーのブルートフォースによるクラッキング、および弱いスケジューリングや不正に生成されたキーなどの欠陥を利用したクラッキングは、モニターモードが可能なカードが使用されている場合、およびサポートされているカードでパケットの再挿入が可能な場合にサポートされます。GPSマッピングは、NMEA互換のGPSレシーバーが接続されている場合に実行できる。データはpcap形式で保存し、Wiresharkなどのプログラムに読み込むこともできる。

クラスDアドレスとクラスEアドレスは、ホストには割り当てられない。クラスDアドレスはマルチキャスト用に予約されており、そのアドレス範囲は224から239までです。クラスEアドレスは実験用に予約されています。アドレス範囲は240～254です。回答選択肢Cは誤りです。クラスAアドレスは大規模ネットワーク用に指定されています。最大16,777,214のクライアントデバイス（ホスト）で構成され、アドレス範囲は1から126までです。選択肢 D は誤りです。クラスBアドレスは中規模ネットワーク向けに規定されています。最大65,534台のクライアントデバイスで構成され、アドレス範囲は128～191です。選択肢Aは誤りです。クラスCアドレスは、小規模ローカルエリアネットワーク（LAN）用に規定されています。最大245台のクライアントデバイスで構成され、アドレス範囲は192～191です。
223.

ICANNとは、Internet Corporation for Assigned Names and Numbersの略。ICANNはドメイン名とIPアドレスの割り当てを管理する責任を負う。ICANNの業務には、IPアドレス空間の割り当て、プロトコル識別子の割り当て、トップレベルドメイン名システムの管理、ルートサーバーシステムの管理機能などが含まれる。
選択肢Aは誤りです。ISOとして広く知られている国際標準化機構は、様々な国の標準化団体の代表者で構成される国際標準設定機関である。1947年2月23日に設立され、世界的に独自の工業規格や商業規格を公布している。本部はスイスのジュネーブにある。ISOは自らを非政府組織と定義しているが、条約や国家規格を通じて、しばしば法律となる規格を設定するその能力は、他の非政府組織よりも強力である。実際には、ISOは政府と強い結びつきを持つコンソーシアムとして活動している。
選択肢Cは誤りです。ワールド・ワイド・ウェブ・コンソーシアム(W3C)は、ワールド・ワイド・ウェブの進化と相互運用性を促進するため、その共通規格を策定する国際的な業界コンソーシアムである。1994年10月、ウェブの発明者であるティム・バーナーズ＝リーがマサチューセッツ工科大学コンピュータ科学研究所[MIT/LCS]で、ウェブ発祥の地である欧州原子核研究機構[CERN]と共同で、DARPAと欧州委員会の支援を受けて設立した。
選択肢 D は誤りです。ANSI（American National Standards Institute）は、米国における技術標準の開発を促進する主要な組織である。ANSIは業界団体と協力し、国際標準化機構（ISO）および国際電気標準会議（IEC）の米国メンバーです。ANSIのコンピュータ標準には、ASCII（American Standard Code for Information Interchange）やSCSI（Small Computer System Interface）などがある。

非武装地帯（DMZ）とは、物理的または論理的なサブネットワークのことで、組織の外部サービスを含み、より大規模なネットワーク（通常はインターネット）に公開する。DMZの目的は、組織のローカル・エリア・ネットワーク（LAN）にセキュリティ層を追加することであり、外部の攻撃者はネットワーク全体ではなく、DMZ内の機器にしかアクセスできない。DMZ内のホストは、内部ネットワーク内の特定のホストとの接続は制限されているが、DMZ内の他のホストや外部ネットワークとの通信は許可されている。これにより、DMZ内のホストは内部ネットワークと外部ネットワークの両方にサービスを提供することができ、DMZサーバーと内部ネットワーククライアント間のトラフィックは、間に介在するファイアウォールで制御されます。DMZ構成では、LAN上のほとんどのコンピューターは、インターネットなどのパブリックネットワークに接続されたファイアウォールの後ろで動作する。