PD-S 科目B 第2章「ネットワーク」を徹底解説｜ゼロトラスト・NW仮想化・冗長化設計【シラバス案Ver0.2対応】

本記事について：PD（システム）試験（仮称）科目B「シラバス（案 Ver0.2）」（IPA・2026年7月31日更新）を根拠に解説します。科目B（技能）の内容はVer0.1から変更ありません（当サイトでVer0.1とVer0.2の全文を突合して確認）。Ver0.2では新たに科目A-2（専門知識）の出題範囲の細目が公開されました。試験名は仮称、科目A-1（共通知識）・試験時間・出題数・配点・合格基準は未公表、内容は検討段階の「案」で今後変更の可能性があります。（最終更新：2026年7月31日／出典：IPA公式）

PD-S（システム）試験（仮称）科目B（技能）の第2章は「ネットワークに関すること」。企業のシステムを支えるネットワーク基盤を、設計し・構築し・運用する技術を扱う章です。旧ネットワークスペシャリスト試験の中核にあたり、ゼロトラスト・ネットワーク仮想化・クラウド接続・冗長化といった現代の重要テーマが盛り込まれています。小項目は2-1〜2-3の3つ。各項目を、意味・なぜ問われるのか・具体例・混同しやすい点にわけて教科書的に整理します。

この章の全体像（小項目 2-1〜2-3）

2-1ネットワーク技術の適用：通信方式・プロトコル・アドレッシング・VPN・仮想化・ネットワークセキュリティ（ゼロトラストを含む）などの技術を、ネットワーク基盤に反映する。
→ 教科書記事で深く学ぶ（TCP/IPレイヤ・DNS・VPN・ゼロトラスト）

2-2ネットワーク基盤の設計・構築・導入：クラウド／各種NWサービスとオンプレを組み合わせ、冗長化を含めた基盤を設計・構築・導入する。
→ 教科書記事で深く学ぶ（冗長化・単一障害点・構成案比較）

2-3運用・トラブル対応・保守・改善：構成管理・監視・障害対応（原因特定と復旧）・セキュリティ維持・ライフサイクル最適化を行う。
→ 教科書記事で深く学ぶ（変更管理・監視設計・障害対応5ステップ・IDS/IPS）

Table of contents

この章の全体像（小項目 2-1〜2-3）

2-1. ネットワーク基盤を構成する技術の適用
1. 最重要トピック：ゼロトラスト
2-2. ネットワーク基盤の設計・構築・導入（冗長化を含む）
2-3. 運用・トラブル対応・保守・改善
確認クイズ
まとめ：第2章のポイント
関連記事・次に読む
出典（一次情報）

2-1. ネットワーク基盤を構成する技術の適用

この項目の教科書記事（詳解版）：【PD-S教科書】2-1 ネットワーク関連技術の適用を基礎から徹底解説｜技能の例8つ（全小項目中最多）を全展開し、TCP/IPの階層・IPアドレスとDNS・VPN・仮想化・境界防御とゼロトラストまで解説しています。

ざっくり定義：各レイヤーの通信プロトコルから、上位サービス（Web・メール・VoIP）、IPアドレスやドメイン名などのネットワーク資源の体系的な設計・管理、仮想化、そしてセキュリティまで、ネットワークを構成する技術を理解して基盤に反映するスキル。

シラバス案では、通信プロトコルの特性理解、IPアドレス・AS番号・ドメイン名などの資源を体系的に設計・管理するスキル、IoT/M2M・エッジコンピューティング・モバイル・リモートアクセスなど多様な通信環境の要件を取り込むスキルが挙げられています。さらに、ネットワーク・サーバの仮想化技術の評価・適用、クラウド（SaaS・PaaS・IaaS）の特性を踏まえた接続要件の設計も範囲です。

クラウド・モバイル・IoTでネットワークの構成要素が多様化した今、「どの技術をどこに適用するか」を正しく選ぶ判断力が、基盤の品質を左右するためです。

最重要トピック：ゼロトラスト

シラバス案には、「境界防御及びゼロトラストの考え方に基づきネットワークセキュリティ技術を評価し、適用するスキル」が明記されています。これは第2章で最も現代的で頻出が予想される概念です。

境界防御とゼロトラストの考え方の違い

境界防御とゼロトラストの違い。境界防御は社内ネットワークの内側を信頼し外側との境界を守る。ゼロトラストは社内外を問わず何も信頼せず、アクセスのたびに検証する

境界防御（従来型）：社内ネットワークの「内側は安全、外側は危険」と考え、その境界（ファイアウォールなど）を固める方式。いったん内側に入られると横展開されやすい弱点がある。

ゼロトラスト：「何も信頼しない（Never Trust, Always Verify）」を前提に、社内外を問わずアクセスのたびに本人・端末・権限を検証する考え方。クラウド・リモートワークの普及で主流になった。

混同注意：ゼロトラストは「特定の製品名」ではなく設計思想です。「これを買えばゼロトラスト完成」ではなく、認証・認可・監視などを組み合わせて“常に検証する”状態をつくることを指します。

2-2. ネットワーク基盤の設計・構築・導入（冗長化を含む）

この項目の教科書記事（詳解版）：【PD-S教科書】2-2 ネットワーク基盤の設計・構築を基礎から徹底解説｜技能の例7つを全展開し、要求定義・冗長化と単一障害点・キャリア/ISP選定・構成案の比較評価・移行計画まで解説しています。

ここで問われること：業務要件や現行の課題を評価して要求事項を明らかにし、クラウド・各種NWサービスとオンプレミスを組み合わせたネットワーク基盤を、冗長化を含めて設計・構築・導入するスキル。

シラバス案では、通信キャリア・ISP・クラウド事業者などの多様なサービスを評価・選定して統合する設計、拡張性と経済性を両立するために複数案を費用対効果・実現可能性で比較評価し最適案を選ぶスキルが求められます。単一の正解を作るのではなく、トレードオフを比較して選定する力が問われます。

冗長化とは：機器や回線を二重化するなどして、1つが壊れても全体が止まらないようにする設計。障害・災害時の復旧手段（バックアップ回線など）を組み込み、ネットワーク基盤の信頼性を高める。

ネットワークが止まれば業務全体が止まります。だからこそ「壊れる前提で、止まらないように作る」冗長化・信頼性設計が中核スキルとして問われます。

冗長化オンプレ×クラウド費用対効果キャリア/ISP選定

2-3. 運用・トラブル対応・保守・改善

この項目の教科書記事（詳解版）：【PD-S教科書】2-3 ネットワーク運用・トラブル対応を基礎から徹底解説｜技能の例6つを全展開し、構成/変更管理・監視としきい値・障害対応の型・IDS/IPS・保守とライフサイクル改善まで解説しています。

ここで問われること：ネットワーク基盤を安定して動かし続けるための、構成管理・監視・障害対応・セキュリティ維持・改善の一連のスキル。

シラバス案では、構成を把握して変更管理するスキル、監視方法・判定基準を策定して障害を未然に防ぐスキル、障害箇所を迅速に特定して復旧し、原因分析と再発防止を行うスキル、不正侵入検知・防御・診断ツールを活用するスキル、そしてライフサイクル最適化のために改善案・移行計画を立案するスキルが挙げられています。

作って終わりではなく、変化と障害に対応しながら“動かし続ける”のが運用。原因特定→復旧→再発防止のサイクルは、実務で最も価値が問われる部分だからです。

確認クイズ

この章の理解度チェックです（当サイト独自の予想問題。公式の出題ではありません）。

当サイト独自の予想問題

ゼロトラストの考え方の説明として、最も適切なものはどれか。

解説：ゼロトラストは「何も信頼せず、常に検証する（Never Trust, Always Verify）」という設計思想です（イ）。アは従来の境界防御の考え方。ウは誤りで、ゼロトラストは製品ではなく認証・認可・監視などを組み合わせた“状態”を指します。エは逆で、検証を省くのはゼロトラストの正反対です。