公開日: 2026年7月15日 | 読書時間: 15分 | カテゴリ: 面接対策

はじめに

コンピューターネットワークは、現代の産業における接続性の基盤を提供します。このガイドは、初級者と経験豊富な候補者の両方が、基本的な原則、ハードウェア、および保護戦略を探求することで、技術面接の準備を支援します。

初心者向けのトップ基本ネットワーク面接の質問

コンピューターネットワークとは何ですか？

ネットワークとは、ドキュメント、プリンター、インターネット接続などのリソースを共有する、リンクされたコンピューターの集まりであり、小規模なローカルセットアップから世界規模のシステムまでを網羅します。

LAN vs MAN vs WAN

  • LAN は、家庭やオフィスのような限られたエリアを高速でカバーします。
  • MAN は都市をサービスします。
  • WAN は広大な地域にまたがります。グローバルインターネットが最大の例です。

IPv4 vs IPv6

  • IPv4 は32ビットナンバリングを使用します（例：192.168.1.1）。
  • IPv6 はアドレス枯渇問題を解決するために128ビットを使用します。

サブネットマスクとは何ですか？

マスクは、アドレスをネットワーク部分とホスト部分に分割し、管理者が大規模な環境をコンパクトで保護されたゾーンに分割できるようにします。

MACアドレスとIPアドレスの違い

  • MACアドレス は、ネットワークカードに紐付けられたハードウェア識別子です。
  • IPアドレス は、サブネット全体でデバイスを識別する論理アドレスです。

ルーター vs スイッチ vs ハブ vs ゲートウェイ

  • ルーター: 別のネットワーク間でトラフィックを移動させます。
  • スイッチ: ローカルデバイスをインテリジェントに接続します。
  • ハブ: 無差別にブロードキャストし、ほとんど廃止されています。
  • ゲートウェイ: 異なるアーキテクチャをブリッジし、プロトコルを変換します。

DNSとは何ですか？

DNSは、人間が読める名前（例：www.google.com）を数値の宛先に変換します。

DHCPとは何ですか？

DHCPは、アドレス割り当てを自動化します。

ファイアウォールとは何ですか？

ファイアウォールは、着信および発信フローにルールを強制します。

VPNとは何ですか？

VPNは、パブリックインフラストラクチャを介したリモートセッションを暗号化します。

OSIおよびTCP/IPモデルの面接の質問

7層OSIモデル

  1. 物理層: シグナリング
  2. データリンク層: デバイス間の直接伝送
  3. ネットワーク層: 論理パケットルーティング
  4. トランスポート層: 信頼性の高い配信または高速転送
  5. セッション層: ダイアログ管理
  6. プレゼンテーション層: データエンコーディングと暗号化
  7. アプリケーション層: メールやブラウジングなどのエンドユーザーアプリケーション

4層TCP/IPモデル

  1. ネットワークアクセス層
  2. インターネット層
  3. トランスポート層
  4. アプリケーション層

TCP/IPはDARPAによって作成され、そのプロトコルスイートに密接に関連付けられています。理論的な7層モデルよりも、現代のインフラストラクチャにより実用的です。

OSIモデルを面接でどのように説明しますか？

メールの例を使用します。メッセージは、アプリケーションフォーマットから、プレゼンテーションエンコーディング、セッション作成、トランスポートセグメンテーション、論理アドレッシング、フレームラッピング、そして最終的な物理シグナリングへと移動します。

IPアドレッシングとサブネット分割

パブリックIP vs プライベートIP

  • パブリック: インターネットリソース用にISPから発行されます（例：8.8.8.8）。
  • プライベート: オフラインのままの内部範囲です：
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

スタティックIP vs ダイナミックIP

  • スタティック: 手動で割り当てられ、永続します。
  • ダイナミック: DHCP経由でローテーションします。

CIDRとサブネット分割

  • 192.168.1.0/24 のようなCIDR表記は、古いクラスに取って代わります。
  • /28 の範囲は14個の利用可能なホストを生成します。
  • 例：192.168.1.0/24 を4つの /26 サブネットに分割すると、192.168.1.0/26、192.168.1.64/26、192.168.1.128/26、および 192.168.1.192/26 が得られ、それぞれエンドポイントを予約した後に62台のデバイスをホストします。

NAT

NATは、スタティックな1対1マッピング、ダイナミックプール、またはポートベースの多重化（PAT）を介して、内部アドレスを外部ルーティング可能なアドレスに変換します。

IPv6

  • 128ビットの16進数空間
  • セキュリティを組み込む
  • アドレス枯渇を解消
  • デュアルスタック移行が一般的

ネットワークプロトコル：TCP、UDP、HTTP、DNS

TCP vs UDP

  • TCP は、速度を犠牲にして配信とシーケンスを保証します。
  • UDP は、リアルタイムメディアに最小限のオーバーヘッドを提供します。

ICMPとARP

  • ICMP は、エコーリクエストやパストレースなどの診断をサポートします。
  • ARP は、ローカルで論理アドレスをハードウェア識別子に解決します。

一般的なアプリケーションプロトコル

  • HTTP/HTTPS: ブラウジング
  • FTP: レガシーファイル転送
  • SMTP: メールプッシュ
  • POP3 / IMAP: メール受信

ルーティングプロトコル

  • RIP: ホップ数をカウントしますが、上限が低く、収束が遅いです。
  • OSPF: リンクコストを計算し、エンタープライズで迅速な更新を行います。
  • BGP: プロバイダー間のパスを管理し、ループを避けるために自身のシステム識別子を拒否します。
  • EIGRP: 距離——リンクの属性をブレンドします。

TCP 3ウェイハンドシェイク

  1. SYN（同期）
  2. SYN-ACK（確認応答-同期）
  3. ACK（最終確認応答）

ネットワークデバイスとトポロジー

ルーター vs スイッチ vs ハブ

  • レイヤー3ゲートウェイ: ネットワーク間でルーティングします。
  • インテリジェントレイヤー2スイッチ: ハードウェア識別子に基づいて転送します。
  • ダムレイヤー1リピーター: すべてにブロードキャストします。

レイヤー3スイッチ

スタンドアロンルーターなしで、仮想ネットワーク間のパケット移動を高速化します。

ネットワークトポロジー

バス、スター、リング、メッシュ、ハイブリッド構成は、それぞれシンプルさ、冗長性、コストのバランスを取ります。

VLAN

物理スイッチを論理的にパーティション化して、部門を分離し、ブロードキャストノイズを削減し、再配線なしでスケーリングします。

トラフィックの種類

  • ユニキャスト: 1人の受信者を対象とします。
  • マルチキャスト: 選択されたグループに到達します。
  • ブロードキャスト: すべてのローカルデバイスに到達します。
  • エニーキャスト: 最も近いレプリカに到達します。

中級から上級ネットワークエンジニアの質問

BGP

インターネットのプロバイダー間ルーティングバックボーンとして機能し、パスレコードを検査することで循環パスを防ぎます。

MPLS

データリンク層とネットワーク層の間にヘッダスタックに短いラベルを追加し、プロバイダーとWANトラフィックを高速化しながら、音声とビデオのサービス品質をサポートします。

SDN

制御インテリジェンスを転送ハードウェアから分離し、コントローラーとAPIを介したプログラム可能な集中型自動化を可能にします。

DMZ

外部ファイアウォールと内部ファイアウォールの間に位置し、パブリックサーバーを公開しながらコア資産を保護します。

パフォーマンス低下のトラブルシューティング

ケーブル、インターフェースエラー、ルーティング遅延、帯域幅の食い込み、QoSルール、セキュリティフィルターを確認します。

ネットワークセキュリティとVPN

ファイアウォール

パケットをフィルタリングし、アクティブな接続を検査し、トラフィックをプロキシします。アプライアンス、ホストソフトウェア、またはディープ分析を備えた次世代プラットフォームとして利用可能です。

VPNの種類

  • IPSec: サイト間セキュリティ
  • SSL/TLS: ブラウザベースのリモートアクセス

どちらも認証、暗号化、整合性チェックを組み合わせます。

IDS vs IPS

  • IDS: 脅威をパッシブに警告します。
  • IPS: インライントラフィックをアクティブにブロックします。

セキュリティベストプラクティス

  • 最小権限のアクセス
  • パッチ適用とアップデート
  • 多要素認証
  • SIEM監視
  • セグメンテーション
  • ペネトレーションテスト
  • 暗号化されたWeb配信
  • WPA2上のWPA3

シナリオベースの質問

Webページの読み込み

  1. 再帰的名前解決（DNS）
  2. TCP同期
  3. TLSネゴシエーション
  4. GETリクエスト
  5. サーバー応答
  6. レンダリング
  7. キャッシング

エンタープライズの遅延診断

物理メディアから、スイッチング、ルーティング、DNS、帯域幅使用量、QoS、プロキシ検査まで進みます。

パケットロス修復

不良ケーブルの物理層、ループのデータリンク層、ルート問題のネットワーク層、再送信のトランスポート層、過負荷ホストのアプリケーション層を確認します。

ネットワーク面接を成功させるための専門家のアドバイス

  • 丸暗記よりも深い理解
  • 7層モデルを中心に回答を整理する
  • 声に出して練習する
  • 行動面接の回答はSTARで構成する
  • 必要に応じて明確化を求める
  • 説明を以前の実践的なツールの経験に結びつける

ネットワーク履歴書とLinkedInのヒント

CCNAやCCNPなどの認定資格、WiresharkやGNS3などのツール、BGPやVLANなどのプロトコル、および定量化された成果をリストアップします。プロフィールは、キーワードの見出し、詳細な概要、資格リンク、スキルエンダーsementから恩恵を受けます。

さらなる学習のための無料リソース

  • Bonaventureのオープンソースネットワークテキスト
  • ComerのTCP/IPリファレンス
  • Cisco Academy
  • CourseraおよびedX
  • Stanfordアーカイブ
  • Packet Tracer、GNS3、EVE-NG
  • Wireshark
  • Hack The BoxおよびTryHackMe

概念学習とシミュレーションラボを組み合わせることで、最良の準備が得られます。