CompTIA Network+ 認定試験の目標 (N10-007)

CompTIA (The Computing Technology Industry Association) は、広く知られ、定評のある認定プロバイダーの 1 つです。

大手 CompTIA が提供する Network+ 認定は、広く受け入れられ、国際的に認められた情報技術 (IT) 認定であり、コンピュータ ネットワークの管理に必要な技術スキルと知識を認定します。

CompTIA Network+ 認定は、資格のある専門家が次の知識とスキルを備えていることを証明します:

• 一般的なネットワーク デバイスのトラブルシューティング、構成、管理
• 基本的なネットワーク接続を確立
• ネットワーク ドキュメントを理解して維持
• ネットワークの制限と弱点を特定
• ネットワーク セキュリティ、標準、プロトコルを実装

CompTIA Network+ 認定試験について

必須試験: N10-007

質問数: 最大 90 問

質問の種類: 多肢選択式およびパフォーマンス ベース

テスト時間: 90 分

推奨される経験:

• CompTIA A+ 認定、または同等の資格

• ネットワーク サポートまたは管理における最低 9 か月の経験。または学術的なトレーニング

合格点: 720 (100〜900 点満点)

CompTIA Network+ 試験の目標 (ドメイン)

ドメイン - 1.0 ネットワークの概念 23%

ドメイン - 2.0 インフラストラクチャ 18%

ドメイン - 3.0 ネットワーク運用 17%

ドメイン - 4.0 ネットワーク セキュリティ 20%

ドメイン - 5.0 ネットワークのトラブルシューティングとツール 22%

ドメイン - 1.0 ネットワークの概念 23%

Network+ 認定試験のドメイン 1 であるネットワークの概念は、ポートとプロトコルの使用、ルーティングとスイッチングの概念と特性の説明、適切な IP アドレス コンポーネントの構成、クラウドの概念とその目的の要約などに重点を置いています。

Networking Concepts ドメインは、Network+ 認定試験の質問全体の 23% を占めています。 

このドメインは、以下の 8 つの主要部分に分かれています。

1.1 ポートとプロトコルの目的と用途について説明します。

• プロトコルとポート • プロトコルの種類 • コネクション指向とコネクションレス

1.2 デバイス、アプリケーション、プロトコル、およびサービスを、それぞれの OSI レイヤーで説明します。

• レイヤー 1 – 物理 • レイヤー 2 – データ リンク • レイヤー 3 – ネットワーク • レイヤー 4 – トランスポート • レイヤー 5 – セッション • レイヤー 6 – プレゼンテーション • レイヤー 7 – アプリケーション

1.3 ルーティングとスイッチングの概念と特性について説明します。

• ネットワーク トラフィックのプロパティ • セグメンテーションとインターフェイスのプロパティ • ルーティング • IPv6 の概念 • パフォーマンスの概念 • NAT/PAT • ポート転送 • アクセス制御リスト • 分散スイッチング • パケット交換ネットワークと回線交換ネットワーク • ソフトウェア定義ネットワーク

1.4 シナリオが与えられた場合、適切な IP アドレス コンポーネントを構成します。

• プライベートとパブリック • ループバックと予約 • デフォルト ゲートウェイ • 仮想 IP • サブネット マスク • サブネット化 • アドレス割り当て

1.5 ネットワーク トポロジ、タイプ、テクノロジの特性を比較対照します。

• 有線トポロジ • ワイヤレス トポロジ • タイプ • モノのインターネット (IoT) を促進するテクノロジ

1.6 シナリオに基づいて、適切なワイヤレス テクノロジと構成を実装します。

• 802.11 標準 • セルラー • 周波数 • 速度と距離の要件 • チャネル帯域幅 • チャネル ボンディング • MIMO/MU-MIMO • 一方向/全方向 • サイト調査

1.7 クラウドの概念とその目的をまとめます。

• サービスの種類 • クラウド配信モデル • 接続方法 • セキュリティの影響/考慮事項 • ローカル リソースとクラウド リソースの関係

1.8 機能について説明しますネットワーク サービス。

• DNS サービス • DHCP サービス • NTP • IPAM

ドメイン - 2.0 インフラストラクチャ 18%

Network+ 認定試験の 2 番目のドメインであるインフラストラクチャには、大きな責任が伴います。これには、適切なケーブル ソリューションの導入、ネットワーク デバイスの進化、ネットワーク ストレージ テクノロジの仮想化などが含まれます。

このドメインは、CompTIA Network+ 認定試験の質問の 18% を占めています。

インフラストラクチャ ドメインは、次の 5 つの主要部分に分かれています:    2.1 シナリオに応じて、適切なケーブル ソリューションを展開します。

• メディア タイプ • プレナムと PVC • コネクタ タイプ • トランシーバー • 終端ポイント • 銅線ケーブル標準 • 銅線終端標準 • イーサネット展開標準

2.2 シナリオに応じて、ネットワーク上のネットワーク デバイスの適切な配置を決定し、インストール/構成します。 

• ファイアウォール • ルーター • スイッチ • ハブ • ブリッジ • モデム • ワイヤレス アクセス ポイント • メディア コンバーター • ワイヤレス範囲エクステンダー • VoIP エンドポイント

2.3 高度なネットワーク デバイスの目的と使用例を説明します。

• マルチレイヤー スイッチ • ワイヤレス コントローラー • ロード バランサー • IDS/IPS • プロキシ サーバー • VPN コンセントレーター • AAA/RADIUS サーバー • UTM アプライアンス • NGFW/レイヤー 7 ファイアウォール • VoIP PBX • VoIP ゲートウェイ • コンテンツ フィルタ

2.4 仮想化とネットワーク ストレージ テクノロジの目的を説明します。

• 仮想ネットワーク コンポーネント • ネットワーク ストレージの種類 • 接続の種類 • ジャンボ フレーム

2.5 WAN テクノロジを比較対照します。    • サービスの種類 • 伝送媒体 • サービスの特性 • 終了

ドメイン - 3.0 ネットワーク操作 17%

Network+ 認定試験の 3 番目のドメインであるネットワーク操作は、ネットワークの管理、一般的なスキャン、監視、パッチ適用プロセスの説明、リモート アクセス メソッドの使用などにおいて重要な役割を果たします。

このドメインは、Network+ 試験の全体の質問の 17% を占めます。    このドメインは、次の 5 つの重要なセクターに分かれています:    3.1 シナリオが与えられた場合、適切なドキュメントと図を使用してネットワークを管理します。

• 図の記号 • 標準操作手順/作業指示書 • 論理図と物理図 • ラック図 • 変更管理ドキュメント • 配線とポートの場所 • IDF/MDF ドキュメント • ラベル付け • ネットワーク構成とパフォーマンス ベースライン • 在庫管理

3.2 ビジネス継続性と災害復旧の概念を比較対照します。 

• 可用性の概念 • 復旧 • MTTR • MTBF • SLA 要件

3.3 一般的なスキャン、監視、およびパッチ適用のプロセスについて説明し、予想される出力をまとめます。

• プロセス • イベント管理 • SNMP モニター • メトリック

3.4 シナリオが与えられた場合、リモート アクセス メソッドを使用します。 

• VPN • RDP • SSH • VNC • Telnet • HTTPS/管理 URL • リモート ファイル アクセス • 帯域外管理

3.5 ポリシーとベスト プラクティスを特定します。    • 特権ユーザー契約 • パスワード ポリシー • オンボーディング/オフボーディング手順 • ライセンス制限 • 国際輸出管理 • データ損失防止 • リモート アクセス ポリシー • インシデント対応ポリシー • BYOD • AUP • NDA • システム ライフ サイクル • 安全手順とポリシー

ドメイン - 4.0 ネットワーク セキュリティ 20%

Network+ 認定試験の 4 番目のドメインであるネットワーク セキュリティは、認証とアクセス制御の説明、一般的なネットワーク攻撃の概要、基本的なワイヤレス ネットワークのセキュリティ保護などに重点を置いています。

このドメインは、試験問題の 20% を占めています。    ネットワーク セキュリティ ドメインは、次の 6 つの部分に分かれています: 

4.1 物理セキュリティ デバイスの目的をまとめます。

• 検出 • 防止

4.2 認証とアクセス制御について説明します。

• 承認、認証、アカウンティング • 多要素認証 • アクセス制御

4.3 シナリオに基づいて、基本的なワイヤレス ネットワークを保護します。

• WPA • WPA2 • TKIP-RC4 • CCMP-AES • 認証と承認 • ジオフェンシング

4.4 一般的なネットワーク攻撃をまとめます。

• DoS • ソーシャル エンジニアリング • 内部脅威 • ロジック ボム • 不正アクセス ポイント • 悪意のある双子 • ウォードライビング • フィッシング • ランサムウェア • DNS ポイズニング • ARP ポイズニング • スプーフィング • 認証解除 • ブルート フォース • VLAN ホッピング •中間者攻撃 • エクスプロイトと脆弱性

4.5 シナリオに基づいて、ネットワーク デバイスの強化を実装します。

• デフォルトの認証情報の変更 • 一般的なパスワードの使用の回避 • ファームウェアのアップグレード • パッチと更新 • ファイルのハッシュ化 • 不要なサービスの無効化 • 安全なプロトコルの使用 • 新しいキーの生成 • 未使用のポートの無効化

4.6 一般的な緩和手法とその目的について説明します。

• 署名管理 • デバイスの強化 • ネイティブ VLAN の変更 • スイッチ ポートの保護 • ネットワークのセグメント化 • 特権ユーザー アカウント • ファイルの整合性の監視 • 役割の分離 • ACL によるアクセスの制限 • ハニーポット/ハニーネット • 侵入テスト

ドメイン - 5.0 ネットワークのトラブルシューティングとツール 22%

ネットワークのトラブルシューティングとツールでは、ネットワークのトラブルシューティング方法、適切なツールの使用、一般的なワイヤレス接続とパフォーマンスの問題の特定などについて説明します。このドメインは、Network+ 試験の全体の質問の 22% を占めています。このドメインは、次の 5 つの主要セクターに分かれています: 

5.1 ネットワークのトラブルシューティング方法を説明します。

• 問題を特定します。 • 考えられる原因の理論を確立します。 • 原因を特定するために理論をテストします。 • 問題を解決し、潜在的な影響を特定するための行動計画を立てます。 • 必要に応じてソリューションを実装するか、エスカレーションします。 • システムの全機能を検証し、該当する場合は予防措置を実装します。 • 調査結果、アクション、および結果を文書化します。

5.2 シナリオが与えられた場合、適切なツールを使用します。

• ハードウェア ツール • ソフトウェア ツール

5.3 シナリオが与えられた場合、一般的な有線接続とパフォーマンスの問題をトラブルシューティングします。

• 減衰 • レイテンシ • ジッター • クロストーク • EMI • オープン/ショート • ピン配置の誤り • ケーブルタイプの誤り • 不良ポート • トランシーバーの不一致 • TX/RX 逆 • デュプレックス/速度の不一致 • ケーブルの損傷 • 曲がったピン • ボトルネック • VLAN の不一致 • ネットワーク接続 LED ステータス インジケーター

5.4 シナリオが与えられた場合、一般的なワイヤレス接続とパフォーマンスの問題をトラブルシューティングします。

• 反射 • 屈折 • 吸収 • 遅延 • ジッター • 減衰 • アンテナ タイプが正しくない • 干渉 • アンテナの配置が正しくない • チャネルの重複 • 容量超過 • 距離の制限 • 周波数の不一致 • SSID が正しくない • パスフレーズが間違っている • セキュリティ タイプの不一致 • 電力レベル • 信号対雑音比

5.5 シナリオが与えられた場合、一般的なネットワーク サービスの問題をトラブルシューティングします。

• 名前が解決されない • ゲートウェイが正しくない • ネットマスクが正しくない • IP アドレスが重複している • MAC アドレスが重複している • IP アドレスの期限切れ • 不正な DHCP サーバー • 信頼できない SSL 証明書 •時刻が正しくない • DHCP スコープが使い果たされている • TCP/UDP ポートがブロックされている • ホストベースのファイアウォール設定が正しくない • ACL 設定が正しくない • サービスが応答しない • ハードウェア障害