ベンダー中立のネットワーク入門資格 Network+ の頻出用語をフラッシュ暗記で。OSI/TCP-IP・アドレッシング・機器・無線・運用・セキュリティ・トラブルシュートまで横断。
CompTIA Network+ 用語ドリルに収録している語をレベル別に掲載します。ドリルでは以下の語を4択形式で出題し、正解後に意味・補足を表示します。全76語のうち代表的なものを抜粋しました。
OSI/TCP-IP・アドレッシング・機器・無線・運用・セキュリティ・トラブルシュートのNetwork+頻出用語。 ※ 収録47語のうち24語を抜粋して掲載しています。
| QUESTION | 意味 | ポイント |
|---|---|---|
| OSI参照モデルOSI ModelCONCEPT | 通信を7層に分けた概念モデル | 物理〜アプリの7層で役割を整理。トラブル切り分けの共通言語。 |
| TCP/IPTCP/IPCONCEPT | インターネットの基本プロトコル群 | 4階層でIP通信を実現する。実装上の標準モデル。 |
| UDPUser Datagram ProtocolCONCEPT | 低遅延のコネクションレス通信 | 再送なしで高速。動画・音声・DNSなど即時性重視に使う。 |
| DHCPDynamic Host Configuration ProtocolCONCEPT | IP設定を自動配布 | 端末にIP/サブネット/GW/DNSを自動割当てする。 |
| スリーウェイハンドシェイク3-way HandshakeCONCEPT | TCP接続を確立する手順 | SYN→SYN/ACK→ACKで接続を確立してから通信を始める。 |
| IPv6IPv6ADDR | 128ビットのIPアドレス | 膨大なアドレス空間。コロン区切りでNAT不要を志向する。 |
| CIDRClassless Inter-Domain RoutingADDR | プレフィックス長で柔軟に分割 | /24等の表記でアドレスを無駄なく割り当てる方式。 |
| デフォルトゲートウェイDefault GatewayADDR | 外部への出口ルーター | 宛先が同一網外のとき送る先。設定漏れで外部に出られない。 |
| プライベートIPPrivate IPADDR | 組織内専用のアドレス | 10/172.16-31/192.168の範囲。インターネットに直接出られない。 |
| ルーターRouterDEVICE | L3でネットワーク間を中継 | 異なるネットワークを接続し最適経路でパケットを転送する。 |
| トランクポートTrunk PortDEVICE | 複数VLANを1本で運ぶ | タグ付け(802.1Q)で複数VLANのフレームを集約して伝送する。 |
| アクセスポイントAccess PointDEVICE | 無線端末を有線網に接続別訳:AP | Wi-Fi端末を収容し有線LANへ橋渡しする無線装置。 |
| ロードバランサLoad BalancerDEVICE | 負荷を複数サーバに分散 | リクエストを振り分け可用性と性能を高める装置。 |
| SSIDSSIDWIRELESS | 無線ネットワークの識別名 | 接続先を区別するネットワーク名。ステルス化も可能。 |
| WPA3WPA3WIRELESS | 無線の最新暗号化方式 | WPA2の後継で総当たり耐性を強化した暗号化規格。 |
| 5GHz帯5GHzWIRELESS | 高速だが距離が短い帯域 | 干渉が少なく高速だが障害物に弱く到達距離が短い。 |
| SyslogSyslogOPS | ログを集約する仕組み | 機器のログを一元収集し障害解析や監査に使う。 |
| VPNVirtual Private NetworkOPS | 暗号化トンネルで安全に通信 | 公衆網上に暗号化経路を作りリモート接続を保護する。 |
| 冗長化RedundancyOPS | 予備を設け可用性を確保 | 機器・経路を二重化し単一障害点をなくす。 |
| ポートセキュリティPort SecuritySEC | スイッチポートを制限 | 許可MACのみ接続を許し不正端末の接続を防ぐ。 |
| ファイアウォールFirewallSEC | ネットワーク境界を防御する装置 | ルールに基づきパケットを通過・遮断する境界防御の要。 |
| pingpingTROUBLE | 到達性を確認するコマンド | ICMPで相手まで届くか・往復時間を確認する基本ツール。 |
| nslookupnslookupTROUBLE | 名前解決を確認する | DNSが正しくIPを返すか調べDNS障害を切り分ける。 |
| レイテンシLatencyTROUBLE | 通信の遅延時間 | 応答までの時間。大きいと体感が遅くなる指標。 |
ARP/ICMP・SDN・NetFlow・NAC・パケットキャプチャなど一歩踏み込んだNetwork+発展用語。 ※ 収録29語のうち24語を抜粋して掲載しています。
| QUESTION | 意味 | ポイント |
|---|---|---|
| カプセル化EncapsulationCONCEPT | 各層でヘッダを付加する別訳:非カプセル化:Decapsulation | 上位データに層ごとの情報を付けて送る仕組み。 |
| ARPAddress Resolution ProtocolCONCEPT | IPからMACを解決 | 同一網内で宛先IPに対応するMACを問い合わせる。 |
| ICMPICMPCONCEPT | 制御・エラー通知の通信 | 到達不能や時間超過を通知。pingやtracerouteの土台。 |
| MTUMaximum Transmission UnitCONCEPT | 1回で送れるパケット(ペイロード)の最大サイズ | 超過は分割や破棄を招く。経路で揃えないと不具合に。 |
| APIPAAPIPAADDR | DHCP失敗時の自動169.254 | アドレスを取得できない時に自動付与。外部通信は不可。 |
| エニーキャストAnycastADDR | 最寄りのノードへ送信 | 同一IPを複数地点に配置し最も近い拠点へ届ける。 |
| ループバックLoopbackADDR | 自分自身を指すアドレス | 127.0.0.1等。スタックの疎通確認に使う。 |
| SDNSoftware-Defined NetworkingDEVICE | 制御を集中管理する設計 | 制御面とデータ面を分離しソフトで一元制御する。 |
| リンクアグリゲーションLink AggregationDEVICE | 複数回線を束ねる別訳:LACP | 複数ポートを束ね帯域増と冗長化を両立する。 |
| コンテンツスイッチContent/L7 SwitchDEVICE | アプリ層で振り分け | URLやヘッダを見てトラフィックを振り分けるL7装置。 |
| ローミングRoamingWIRELESS | AP間を切り替えて接続維持 | 移動しながら最適なAPへ自動で切り替える。 |
| メッシュWi-FiMesh Wi-FiWIRELESS | 複数APで面的に網羅 | APが相互接続し広範囲をシームレスにカバーする。 |
| EAPEAPWIRELESS | 無線の認証フレームワーク | 802.1Xと組み合わせ多様な認証方式を提供する。 |
| 無線サイトサーベイSite SurveyWIRELESS | 電波状況を事前調査 | AP配置や干渉を調べ最適な無線設計を行う。 |
| NetFlowNetFlowOPS | 通信フローを収集・分析 | 誰が何と通信したかを可視化し帯域や異常を把握する。 |
| NTPNetwork Time ProtocolOPS | 機器の時刻を同期 | ログ相関や認証のために時刻を正確に合わせる。 |
| ジャンボフレームJumbo FrameOPS | 大きなフレームで効率化 | MTUを拡大しオーバーヘッドを減らしスループット向上。 |
| NACNetwork Access ControlSEC | 接続端末の状態を検査 | ポリシー準拠を確認してから網への接続を許可する。 |
| IDS/IPSIDS/IPSSEC | 侵入を検知/遮断 | 不正通信を検知(IDS)し、IPSは遮断まで行う。 |
| ジャンプボックスJump BoxSEC | 踏み台経由で管理アクセス別訳:踏み台 | 管理用の中継サーバを経由し露出と権限を絞る。 |
| パケットキャプチャPacket CaptureTROUBLE | 通信を取得し解析 | Wireshark等でパケットを採取し不具合を詳細に調べる。 |
| ジッタJitterTROUBLE | 遅延のばらつき | 到達間隔のゆらぎ。音声・映像の品質に影響する。 |
| ループSwitching LoopTROUBLE | L2で起きる無限転送 | STP不備で発生しブロードキャスト嵐で網が麻痺する。 |
| ケーブルテスタCable TesterTROUBLE | 配線の断線・誤結線を検査 | 物理層の不良を切り分ける。結線やノイズを確認する。 |
上記は収録内容の抜粋です。全76語はドリルを開始すると順に出題されます。
CompTIA の Network+(N10-009) は、特定ベンダーに依存しないネットワークの基礎を証明する資格です。OSI参照モデルやTCP/IPの概念から、IPアドレッシング・機器の実装・無線・運用監視・セキュリティ・トラブルシュートまで幅広く問われます。本ドリルはその用語基盤づくりと問題演習の合間の復習補助を想定しています。
ネットワークは全ITの土台で、Network+はSecurity+の前段としても定番です。用語の即答化が学習を加速します。
Network+はネットワークの登竜門です。5つの領域(ネットワーク概念/実装/運用/セキュリティ/トラブルシュート)から出題され、用語と仕組みを正確に押さえることが合否を分けます。Security+の前に取ると土台が安定します。
用語の土台ができたら、Network+(N10-009)は演習問題で仕上げる段階です。
サブネット計算やトラブルシュートの手順は、解き方を実演する講座が効きます。Security+へ進む前提なら、ここで土台を固めておくと後の学習が楽になります。Udemyは年に何度もセールを開催しており、セール中は多くの講座が数千円台になります。
Udemyで講座・模試を見る →CompTIA Network+は、ネットワークの基礎・機器・プロトコル・トラブルシュートをベンダー中立で問います。OSI参照モデルの“どの層の話か”を常に意識できるかが、用語整理の軸になります。
OSI7層とTCP/IP4層、TCP(信頼性)とUDP(速度)、ルータ(L3)とスイッチ(L2)とL3スイッチ、サブネットマスクとCIDR、IDSとIPS。
N10-009の出題範囲はネットワークの概念、インフラ、運用、セキュリティ、トラブルシューティングの5領域ですが、どの領域でも問われ方の核は同じで、略語の意味と役割を正確に区別できるかです。TCPとUDP、BGPとOSPF、VLANとVXLAN、SNMPとSyslog――3〜4文字の略語が数百個並ぶため、体系的に覚えないと後半で必ず混線します。
効果的なのは「機能のペア」で覚える方法です。信頼性のTCP/速度のUDP、内部経路のOSPF/外部経路のBGPのように、対になる略語をセットで想起する練習をすると、選択肢に並んだときの判別が一瞬で済みます。このドリルの誤答選択肢は同じ品詞・同じ分野から出るので、まさにこの「対の判別」を鍛えられます。
結論、用語と概念の暗記で合格ラインに届きます。Network+はベンダー中立の入門〜中級資格で、コマンド入力の実技よりも「この状況で使う技術はどれか」を問う概念問題が中心だからです。ただしサブネット計算だけは手を動かす練習が必要なので、用語暗記と並行して計算問題集を数十問こなしてください。
学習順は、①このドリルで頻出用語を2周 → ②模擬問題集を1周して間違いを記録 → ③間違えた分野の用語だけドリルで再反復、が最短です。反復回数を稼ぐほど、本番の長文シナリオ問題でも略語につまずかず読み切れるようになります。
ネットワーク系の入門資格は選択肢が3つあります。特定ベンダーに依存しない基礎を証明したいならNetwork+、Cisco機器を扱う現場に進むならCCNA、セキュリティ寄りのキャリアならSecurity+です。Network+はこの中で最も「用語と概念」の比重が高く、実機がなくても学習が完結しやすいのが特徴です。
順番としてはNetwork+→Security+が自然な流れで、ネットワーク用語の貯金がセキュリティ学習の読解速度を上げます。CCNAへ進む場合も、ベンダー中立の用語体系を先に持っておくと、Cisco固有の実装を「差分」として学べるため効率的です。