（１）次の文章は、スパニングツリープロトコル（ＳＴＰ）について述べたものである。
ＳＴＰにはイーサネット上でやり取りしているＭＡＣフレームが【ループ内を回り続ける】ことを防ぐ機能があり、イーサネットが物理的にループ構成になっていても、ＬＡＮスイッチがポートを自動的にブロックし、論理的にループのない構成が作られる。
ＳＴＰではツリー構造を構築するために起点となる【ルートブリッジ】として最も小さいブリッジＩＤを持つＬＡＮスイッチが選択される。
ブリッジＩＤは１６ビットの【ブリッジプライオリティ】とＭＡＣアドレスから構成される。
ＩＥＥＥ８０２．１Ｄによる【ブリッジプライオリティ】の初期値は、１６進表示で、８０００と規定されており、全てのＬＡＮスイッチの【ブリッジプライオリティ】が初期値の場合、ＭＡＣアドレスの値によって【ルートブリッジ】が決定される。
他のＬＡＮスイッチは【ルートブリッジ】に対する最短経路を計算して最も短い経路をフォワーディング状態にする。
また、ＳＴＰが動作しているＬＡＮスイッチでは【ＢＰＤＵ】といわれるフレームを使ってＬＡＮスイッチ間の情報を交換する。
（２）トンネリングプロトコルについて述べた次の文章のうち、誤っているものは、【④】である。
①ＭＰＬＳに用いられるシムヘッダは、レイヤ２ヘッダとレイヤ３ヘッダの間に挿入される。また、ラベルスタッキングを実現するために複数のシムヘッダを用いることができる。
②ＭＰＬＳにおいて、同一ポリシーによって分類されるパケット群は、一般に、ＦＥＣ（Forwarding Equivalence Class）といわれる。ＦＥＣを用いると、各パケットのレイヤ３ヘッダ情報を基に一つ一つ処理する方法と比較して、効率的なパケット処理が可能となる。
③Ｌ２ＴＰは、ＰＡＰやＣＨＡＰなどのユーザ認証を含むＰＰＰセッションを利用してトンネル形成を可能としている。
④ＰＰＴＰは、リモートアクセスＶＰＮを形成することはできるが、ＬＡＮ間接続ＶＰＮを形成することはでき【る】。
（３）イーサネットの規格について述べた次のＡ～Ｃの文章は、【Ｃのみ正しい】。
Ａ ＭＡＣアドレスには、Ｉ／Ｇビットが０の【ユニキャストアドレス】と１の【マルチキャストアドレス】がある。
Ｂ 衝突を検出した端末は、送信を中断するとともに、他の端末に衝突が生じたことを通知する【ポーリング】を一定時間送出する。
Ｃ ＣＳＭＡ／ＣＤでは、１６回連続して送信フレームの衝突が生じた場合、そのフレームは破棄される。
（４）ＩＥＥＥ８０２．１Ｘ規格に基づく無線ＬＡＮのアクセス認証について述べた次のＡ～Ｃの文章は、【ＡＣが正しい】。
Ａ 無線ＬＡＮ端末のアクセス認証は、無線ＬＡＮ端末と認証サーバ間で行われる。
Ｂ 無線ＬＡＮアクセスポイントは、一般に、【オーセンティケータ】といわれ、無線ＬＡＮ端末と認証サーバ間のメッセージを中継する。
メモ：ＩＥＥＥ８０２．１Ｘ認証に必要な３つ・サプリカント（クライアントＰＣにインストールされるソフト） サプリカント（supplicant）とは「お願いする者」・オーセンティケータ（認証ＳＷ、無線ＡＰなど） オーセンティケータ（authenticator）とは「認証する者」・認証サーバ
http://sc.seeeko.com/archives/3836037.html
Ｃ ＥＡＰ（Extensible Authentication Protocol）を用いた認証に先立ち、無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントとの間でアソシエーションを形成する。
（５）ＩＰｖ６に組み込まれているセキュリティ機能について述べた次の文章のうち、誤っているものは、【③】である。
①ＩＰｓｅｃは、ＩＰ層において暗号化や改ざん防止などのセキュリティ機能を提供する技術であり、ＩＰｓｅｃの仕様はＩＰｖ６の仕様とは独立しているが、ＩＰｖ６では実装が必須とされている。
②ＩＰｖ６パケットは、固定長のＩＰヘッダ、可変長の拡張ヘッダ及びペイロードから構成され、拡張ヘッダの情報によってセキュリティやＱｏＳなどの機能を実現している。
③ＩＰｖ６は、トラヒック制御機能を有しているため、第三者によるトラヒック解析や大量パケットを送り付けるＤｏＳ攻撃などを防御することができる。
メモ：https://www.nic.ad.jp/ja/newsletter/No54/0800.html
④ＩＰｓｅｃのトランスポートモードでは、ＩＰパケットのペイロード部分だけが暗号化される。
コメント