公開日: 2026年7月15日 | 読了時間: 15分 | カテゴリ: 面接対策

はじめに

コンピューターネットワークは、現代の産業における接続性の基盤を提供します。このガイドは、初級者と経験豊富な候補者の両方が、重要な原則、ハードウェア、および保護戦略を探求することで、技術面接の準備を支援します。

初級者向けのトップ基本ネットワーク面接質問

コンピューターネットワークとは何ですか？

ネットワークとは、ドキュメント、プリンター、インターネット接続などのリソースを共有する、リンクされたコンピューターの集まりであり、小規模なローカルセットアップから世界規模のシステムまでをカバーします。

LAN vs MAN vs WAN

  • LAN: 高速で、家庭やオフィスなどの限られたエリアをカバーします。
  • MAN: 都市をサービスします。
  • WAN: 広大な地域にまたがります。グローバルインターネットが最大の例です。

IPv4 vs IPv6

  • IPv4: 32ビットのナンバリング（例: 192.168.1.1）を使用します。
  • IPv6: アドレス枯渇問題を解決するために128ビットを使用します。

サブネットマスクとは何ですか？

マスクは、アドレスをネットワーク部分とホスト部分に分割し、管理者が大規模な環境をコンパクトで保護されたゾーンに分割できるようにします。

MACアドレスとIPアドレスの違い

  • MACアドレス: ネットワークカードに紐付けられたハードウェア識別子です。
  • IPアドレス: サブネット全体でデバイスを識別する論理アドレスです。

ルーター vs スイッチ vs ハブ vs ゲートウェイ

  • ルーター: 異なるネットワーク間でトラフィックを転送します。
  • スイッチ: ローカルデバイスをインテリジェントに接続します。
  • ハブ: 無差別にブロードキャストし、ほとんど廃止されています。
  • ゲートウェイ: 異なるアーキテクチャをブリッジし、プロトコルを変換します。

DNSとは何ですか？

DNSは、人間が読める名前（例: www.google.com）を数値の宛先に変換します。

DHCPとは何ですか？

DHCPは、アドレス割り当てを自動化します。

ファイアウォールとは何ですか？

ファイアウォールは、着信および発信フローにルールを適用します。

VPNとは何ですか？

VPNは、パブリックインフラストラクチャを介したリモートセッションを暗号化します。

OSIおよびTCP/IPモデルの面接質問

7層OSIモデル

  1. 物理層: シグナリング
  2. データリンク層: デバイス間の直接伝送
  3. ネットワーク層: 論理パケットルーティング
  4. トランスポート層: 信頼性の高い配信または高速転送
  5. セッション層: 対話管理
  6. プレゼンテーション層: データエンコーディングと暗号化
  7. アプリケーション層: メールやブラウジングなどのエンドユーザーアプリケーション

4層TCP/IPモデル

  1. ネットワークアクセス層
  2. インターネット層
  3. トランスポート層
  4. アプリケーション層

TCP/IPはDARPAによって作成され、そのプロトコルスイートと密接に関連しています。理論的な7層モデルよりも、現代のインフラストラクチャにより実用的です。

面接でOSIモデルをどのように説明しますか？

メールの例えを使用します。メッセージは、アプリケーションフォーマットから、プレゼンテーションエンコーディング、セッション作成、トランスポートセグメンテーション、論理アドレッシング、フレームラッピング、そして最終的な物理シグナリングを経て移動します。

IPアドレッシングとサブネッティング

パブリックIP vs プライベートIP

  • パブリック: ISPがインターネットリソース（例: 8.8.8.8）のために発行します。
  • プライベート: オフラインのままの内部範囲です。
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

静的IP vs 動的IP

  • 静的: 手動で割り当てられ、永続します。
  • 動的: DHCPを介してローテーションします。

CIDRとサブネッティング

  • 192.168.1.0/24のようなCIDR表記は、古いクラスに取って代わります。
  • /28の範囲は、14個の利用可能なホストを生成します。
  • 例: 192.168.1.0/24を4つの/26サブネットに分割すると、192.168.1.0/26、192.168.1.64/26、192.168.1.128/26、192.168.1.192/26となり、それぞれエンドポイントを予約した後に62台のデバイスをホストできます。

NAT

NATは、静的な1対1マッピング、動的プール、またはポートベースの多重化（PAT）を介して、内部アドレスを外部ルーティング可能なアドレスに変換します。

IPv6

  • 128ビットの16進数空間
  • セキュリティを組み込む
  • アドレス枯渇を解消
  • デュアルスタック移行が一般的

ネットワークプロトコル: TCP、UDP、HTTP、DNS

TCP vs UDP

  • TCP: 速度を犠牲にして配信とシーケンスを保証します。
  • UDP: リアルタイムメディアに最小限のオーバーヘッドを提供します。

ICMPとARP

  • ICMP: エコーリクエストやパストレースなどの診断をサポートします。
  • ARP: ローカルで論理アドレスをハードウェア識別子に解決します。

一般的なアプリケーションプロトコル

  • HTTP/HTTPS: ブラウジング
  • FTP: レガシーファイル転送
  • SMTP: メール送信
  • POP3 / IMAP: メール受信

ルーティングプロトコル

  • RIP: ホップ数をカウントしますが、上限が低く、収束が遅いです。
  • OSPF: リンクコストを計算し、エンタープライズで迅速な更新を行います。
  • BGP: プロバイダー間の経路を管理し、ループを避けるために自身のシステム識別子を拒否します。
  • EIGRP: 距離とリンクの属性をブレンドします。

TCP 3ウェイハンドシェイク

  1. SYN (同期)
  2. SYN-ACK (確認応答-同期)
  3. ACK (最終確認応答)

ネットワークデバイスとトポロジー

ルーター vs スイッチ vs ハブ

  • レイヤー3ゲートウェイ: ネットワーク間でルーティングします。
  • インテリジェントレイヤー2スイッチ: ハードウェア識別子に基づいて転送します。
  • ダムレイヤー1リピーター: すべてにブロードキャストします。

レイヤー3スイッチ

スタンドアロンルーターなしで、仮想ネットワーク間のパケット転送を高速化します。

ネットワークトポロジー

バス、スター、リング、メッシュ、ハイブリッド構成は、それぞれシンプルさ、冗長性、コストのトレードオフがあります。

VLAN

物理スイッチを論理的にパーティション化して、部門を分離し、ブロードキャストノイズを削減し、再配線なしでスケーリングします。

トラフィックの種類

  • ユニキャスト: 1人の受信者を対象とします。
  • マルチキャスト: 選択されたグループに到達します。
  • ブロードキャスト: すべてのローカルデバイスに到達します。
  • エニーキャスト: 最も近いレプリカに到達します。

中級から上級ネットワークエンジニアの質問

BGP

インターネットのインターシステムルーティングバックボーンとして機能し、パスレコードを検査することで循環パスを防ぎます。

MPLS

データリンク層とネットワーク層の間にヘッダスタックに短いラベルを追加し、プロバイダーとWANトラフィックを高速化しながら、音声とビデオのサービス品質をサポートします。

SDN

制御インテリジェンスを転送ハードウェアから分離し、コントローラーとAPIを介したプログラム可能な集中型自動化を可能にします。

DMZ

外部ファイアウォールと内部ファイアウォールの間に位置し、パブリックサーバーを公開しながらコア資産を保護します。

パフォーマンス低下のトラブルシューティング

ケーブル、インターフェースエラー、ルーティング遅延、帯域幅の食い込み、QoSルール、セキュリティフィルターを確認します。

ネットワークセキュリティとVPN

ファイアウォール

パケットをフィルタリングし、アクティブな接続を検査し、トラフィックをプロキシします。アプライアンス、ホストソフトウェア、またはディープ分析を備えた次世代プラットフォームとして利用可能です。

VPNの種類

  • IPSec: サイト間セキュリティ
  • SSL/TLS: ブラウザベースのリモートアクセス

どちらも認証、暗号化、整合性チェックを組み合わせています。

IDS vs IPS

  • IDS: 脅威をパッシブに警告します。
  • IPS: インライントラフィックをアクティブにブロックします。

セキュリティベストプラクティス

  • 最小権限のアクセス
  • パッチとアップデート
  • 多要素認証
  • SIEM監視
  • セグメンテーション
  • ペネトレーションテスト
  • 暗号化されたWeb配信
  • WPA2上のWPA3

シナリオベースの質問

Webページの読み込み

  1. 再帰的名前解決（DNS）
  2. TCP同期
  3. TLSネゴシエーション
  4. GETリクエスト
  5. サーバー応答
  6. レンダリング
  7. キャッシュ

エンタープライズの遅延診断

物理メディアから、スイッチング、ルーティング、DNS、帯域幅使用量、QoS、プロキシ検査まで進みます。

パケットロス修復

不良ケーブルの物理層、ループのデータリンク層、ルート問題のネットワーク層、再送信のトランスポート層、過負荷ホストのアプリケーション層をチェックします。

面接を成功させるためのエキスパートのヒント

  • 丸暗記よりも深い理解
  • 7層モデルを中心に回答を整理する
  • 声に出して練習する
  • 行動面接の回答はSTAR方式で構成する
  • 必要に応じて明確化を求める
  • 説明を過去の実践的なツールの経験に結びつける

ネットワーク履歴書とLinkedInのヒント

CCNAやCCNPなどの認定資格、WiresharkやGNS3などのツール、BGPやVLANなどのプロトコル、そして定量化された成果をリストアップします。プロフィールは、キーワードの見出し、詳細な概要、資格のリンク、スキルの推薦によってメリットがあります。

さらなる学習のための無料リソース

  • Bonaventureのオープンソースネットワークテキスト
  • ComerのTCP/IPリファレンス
  • Cisco Academy
  • CourseraおよびedX
  • Stanfordアーカイブ
  • Packet Tracer、GNS3、EVE-NG
  • Wireshark
  • Hack The BoxおよびTryHackMe

概念的な学習とシミュレーションラボを組み合わせることが、最良の準備につながります。