ネットワークスペシャリスト試験(NW)の勉強メモ
来週テストですね!ということで、まずは試験範囲をまとめました。
IPAのサイトからDLできる試験要綱と出題範囲のPDFから抽出しただけ。
試験名
(7)ネットワークスペシャリスト試験(NW:Network Specialist Examination)
試験の対象者
- 対象者像
- 業務と役割
- 期待する技術水準
- レベル対応
出題範囲
テクノロジ系
- 2 コンピュータシステム
- 3 コンピュータ構成要素 ○3
- 4 システム構成要素 ○3
- 3 技術要素
- 10 ネットワーク ◎4
- 11 セキュリティ ◎4
- 4 ソフトウェア
- 12 システム開発技術 ○3
- 13 ソフトウェア開発管理技術 ○3
※注記 2 1,2,3,4 は技術レベルを表し,4 が最も高度で,上位は下位を包含する。
午前の出題範囲
※レベル3は応用情報と同じレベルなので無視
10 ネットワーク
1 ネットワーク方式
- ネットワ ークの種類と特徴( WAN/LAN, 有線・無線,センサネットワークほか),
- インターネット技術,
- 回線に関する計算,
- パケット交換網,
- QoS,
- RADIUS
2 データ通信と制御
- 伝送方式と回線,
- LAN 間接続装置,
- 回線接続装置,
- 電力線通信(PLC),
- OSI 基本参照モデル,
- メディアアクセス制御(MAC),
- データリンク制御,
- ルーティング制御,
- フロー制御
3 通信プロトコル
- プロトコルとインタフェース,
- TCP/IP,
- HDLC,
- CORBA,
- HTTP,
- DNS,
- SOAP,
- IPv6
4 ネットワーク管理
- ネットワーク運用管理(SNMP),
- 障害管理,
- 性能管理,
- トラフィック監視
5 ネットワーク応用
- インターネット,
- イントラネット,
- エクストラネット,
- モバイル通信,
- ネットワーク OS,
- 通信サービス
11 セキュリティ
1 情報セキュリティ
- 情報の機密性・完全性・可用性,
- 脅威,
- 脆弱性,
- 攻撃手法(SQL インジェクション,クロスサイトスクリプティング,DoS 攻撃,フィッシング,標的型攻撃ほか),
- 暗号化技術(共通鍵,公開鍵,秘密鍵,RSA,AES,ハイブリッド暗号,ハッシュ関数ほか),
- 認証技術(ディジタル署名,メッセージ認証,タイムスタンプほか),
- 利用者認証(ID・パスワードほか),
- 生体認証技術,
- 公開鍵基盤(PKI,認証局,ディジタル証明書ほか),
- 政府認証基盤(GPKI,ブリッジ認証局ほか)
2 情報セキュリティ管理
- 情報資産とリスクの概要,
- リスク分析と評価,
- 情報セキュリティポリシ,
- ISMS
3 セキュリティ技術評価
- ISO/IEC 15408(コモンクライテリア),
- JISEC(ITセキュリティ評価及び認証制度),
- JCMVP(暗号モジュール試験及び認証制度)
4 情報セキュリティ対策
- アカウント管理,
- アクセス制御,
- ログ管理,
- マルウェア対策,
- 不正アクセス対策,
- ファイアウォー ル,
- WAF,
- 侵入検知/侵入防止,
- 検疫ネットワーク,
- 情報漏えい対策,
- 無線 LAN セキュリティ(WPA2 ほか),
- 携帯端末(携帯電話,スマートフォン,タブレット端末ほか)のセキュリティ,
- 入退室管理,
- 情報セキュリティ教育,ディジタルフォレンジックス
5 セキュリティ実装技術
- セキュアプロトコル(IPSec,SSL,SSH ほか),
- 認証プロトコル(SPF,DKIM,SMTP-AUTH,OAuth,DNSSEC ほか),
- セキュア OS,
- ネットワークセキュリティ,
- データベースセキュリティ,
- アプリケーションセキュリティ,
- セキュアプログラミング
午後試験
1 ネットワークシステムの企画・要件定義・開発に関すること
- ネットワークシステムの要求分析,
- 論理設計,
- 物理設計,
- 信頼性設計,
- 性能設計,
- セキュリティ設計,
- アドレス設計,
- 運用設計,
- インプリメンテーション,
- テスト,
- 移行,
- 評価(性能,信頼性,品質,経済性ほか),
- 改善提案
2 ネットワークシステムの運用・保守に関すること
- ネットワークシステムの運用・保守,
- セキュリティ管理・体制
3 ネットワーク技術・関連法規・標準に関すること
- ネットワークシステムの構成技術,
- トラフィックに関する技術,
- セキュリティ技術,
- 信頼性設計技術,
- 符号化・データ伝送技術,
- ネットワーク関連法規及び倫理,
- ネットワークに関する国内・国際標準及びその他規格
4 ネットワークサービス活用に関すること
- 市場で実現している,又は実現しつつある各種ネットワークサービスの利用技術,
- 評価技術及び現行システムからの移行技術
5 ネットワーク・アプリケーション技術に関すること
- 電子メール,
- ファイル転送,
- Web アクセス技術,
- アプリケーション間通信,
- コンテンツ配信
さて、これから勉強です!