Network+

Network+(V9)認定資格試験出題範囲の概要

ネットワーキングの概念 (23%)

• OSIモデル層: 物理、データリンク、ネットワーク、トランスポート、セッション、プレゼンテーション、アプリケーション。
• ネットワークアプライアンス: ルーター、スイッチ、ファイアウォール、IDS/IPS、ロードバランサー、プロキシ、NAS、SAN、およびワイヤレスデバイス。
• クラウドの概念: NFV、VPC、ネットワークセキュリティグループ、クラウドゲートウェイ、デプロイモデル(パブリック、プライベート、ハイブリッド)、サービスモデル(SaaS、IaaS、PaaS)。
• ポートとプロトコル: FTP、SFTP、SSH、Telnet、SMTP、DNS、DHCP、HTTP、HTTPS、SNMP、LDAP、RDP、SIP。
• トラフィックタイプ: ユニキャスト、マルチキャスト、エニーキャスト、ブロードキャスト。
• 伝送メディア: ワイヤレス(802.11、セルラー、衛星)、有線(ファイバー、同軸、DAC)。
• トランシーバーとコネクタ: SC、LC、ST、MPO、RJ11、RJ45、Fタイプ、BNC。
• ネットワーク トポロジ: メッシュ、ハイブリッド、スター/ハブ アンド スポーク、スパイン アンド リーフ、ポイントツーポイント、3 層、および折りたたまれたコア。
• IPv4 アドレス指定: パブリックとプライベート、APIPA、RFC1918、ループバック、サブネット化 (VLSM、CIDR)、およびアドレス クラス (A、B、C、D、E)。
  
  

ネットワーク実装(20%)

• ルーティング テクノロジー: 静的および動的ルーティング(BGP、EIGRP、OSPF)、ルート選択、NAT、PAT、FHRP、VIP、およびサブインターフェイス。
• スイッチング技術: VLAN、インターフェイス設定、スパニングツリー、MTU、およびジャンボフレーム。
• ワイヤレスデバイス: チャネル、周波数オプション、SSID、ネットワークタイプ、暗号化、ゲストネットワーク、認証、アンテナ、およびアクセスポイント。
• 物理的な設置: 設置への影響、電力に関する考慮事項、および環境要因。

ネットワーク運用(19%)

• ドキュメント: 物理図と論理図、ラック図、ケーブルマップ、ネットワーク図、資産インベントリ、IPAM、SLA、およびワイヤレス調査。
• ライフサイクル管理: EOL、EOS、ソフトウェア管理、廃止措置。
• 変更管理: プロセス追跡を要求します。
• 構成管理: 本番、バックアップ、ベースライン構成。
• ネットワーク監視: SNMP、フロー データ、パケット キャプチャ、ベースライン メトリック、ログ集約、API 統合、ポート ミラーリング。
• ディザスタリカバリ: RPO、RTO、MTTR、MTBF、コールド/ウォーム/ホットサイト、アクティブ/アクティブ/パッシブ、およびテスト。
• ネットワークサービス: DHCP、SLAAC、DNS、NTP、PTP、および NTS。
• アクセスと管理: VPN、SSH、GUI、API、およびコンソール。

ネットワークセキュリティ(14%)

• 論理セキュリティ: 暗号化(転送中/保存中のデータ)、PKI、IAM、MFA、SSO、RADIUS、LDAP、SAML、TACACS+、時間ベースの認証、許可、最小権限、ロールベースのアクセス制御、およびジオフェンシング。
• 物理的セキュリティ: カメラとロック。
• 欺瞞技術: ハニーポットとハニーネット。
• セキュリティ用語: リスク、脆弱性、エクスプロイト、脅威、CIA トライアド。
• 監査とコンプライアンス: データのローカリティ、PCI DSS、GDPR。
• ネットワークセグメンテーション: IoT、IIoT、SCADA、ICS、OT、ゲスト、BYOD
• 攻撃の種類: DoS/DDoS、VLAN ホッピング、MAC フラッディング、ARP ポイズニング/スプーフィング、DNS ポイズニング/スプーフィング、不正なデバイス/サービス、邪悪な双子、オンパス攻撃、ソーシャル エンジニアリング (フィッシング、ゴミ箱ダイビング、ショルダー サーフィン、共連れ)。
• セキュリティ機能と防御: デバイスの強化、NAC、キー管理、ACL、URL/コンテンツフィルタリング、信頼できるゾーンと信頼できないゾーン、およびスクリーニングされたサブネット。

ネットワークのトラブルシューティング (24%)

• トラブルシューティング方法論: 問題の特定、理論の確立、ソリューションのテスト、計画、実装、機能の検証、および調査結果の文書化。

• ケーブル配線と物理インターフェイスの問題: ケーブルの問題(タイプが正しくない、信号の劣化、終端の不適切な終端、TX/RXの転置)、インターフェイスの問題(カウンタの増加、ポートステータス)、およびハードウェアの問題(PoE、トランシーバーの不一致、信号強度)。

• ネットワークサービスの問題: スイッチングの問題(STP、VLAN 割り当て、ACL)、ルーティングの問題(ルーティングテーブルとデフォルトルート)、アドレスプールの枯渇、および不正なゲートウェイ/IP/サブネットマスク。

• パフォーマンスの問題: 輻輳、遅延、パケット損失、およびワイヤレス干渉。

• ツールとプロトコル: プロトコルアナライザー、コマンドラインツール、ケーブルテスター、Wi-Fiアナライザー。