CompTIA Network+（N10-009）
ネットワークの設計・構築・運用・トラブルシューティングの実力を証明する中級入門資格。 現行バージョンは N10-009（日本語版は2024年8月提供開始）で、1試験の合格で認定されます。
※ 後継バージョンは2026年7月時点で未発表。N10-009は2027年頃まで受験可能な見込みで、いま学習を始めて問題ありません。
試験の概要（N10-009）
| 項目 | 内容 |
|---|---|
| 問題数 | 最大90問（多肢選択＋PBQ） |
| 試験時間 | 90分 |
| 合格ライン | 720点（100〜900点スケール） |
| 提供言語 | 英語・日本語・独・葡・西（日本語版あり） |
| 受験料の目安 | 約399ドル／日本では46,000円前後（変動あり。申込時に公式ストアで要確認） |
| 受験方法 | ピアソンVUEテストセンター、またはオンライン受験 |
| 推奨経験 | ネットワーク実務 9〜12か月＋A+相当の知識（必須ではない） |
| 有効期限 | 取得から3年間（CEで更新。Security+等の上位取得でも更新される） |
A+との違い
A+が広く浅い入門なのに対し、Network+はネットワーク領域に絞って深く問われます。
サブネット計算・ルーティング・無線設計・トラブルシューティングのシナリオ問題が中心で、
A+より一段難しいとされます。学習期間の目安はIT基礎がある人で5〜8週間（60〜100時間）、未経験なら2〜3か月です。
出題ドメインと配点比率
1.0 ネットワークの概念23%
2.0 ネットワークの実装20%
3.0 ネットワークの運用19%
4.0 ネットワークセキュリティ14%
5.0 ネットワークトラブルシューティング24%
最大配点はトラブルシューティング（24%）。概念（23%）と合わせて全体の約半分を占めます。
ドメイン 1.0 ネットワークの概念（23%）
1.1 OSI参照モデル 7層は完全暗記
- L1 物理（ケーブル・信号）→ L2 データリンク（MAC・スイッチ）→ L3 ネットワーク（IP・ルーター）→ L4 トランスポート（TCP/UDP・ポート）
- L5 セッション → L6 プレゼンテーション（暗号化・変換）→ L7 アプリケーション（HTTP等）
- 「この機器/プロトコルは何層か」という形式で最頻出。覚え方: 「アプセトネデブ」（上から）
1.2 ネットワーク機器と機能 機器→層→役割の対応
- ルーター（L3）、スイッチ（L2）、L3スイッチ、ファイアウォール、IDS/IPS、ロードバランサー、プロキシ
- NAS/SAN（ストレージ）、無線AP/無線LANコントローラー、CDN、VPN、QoS、TTL
1.3 クラウドの概念と接続 VPC / Direct Connect
- VPC、セキュリティグループ、インターネットGW / NAT GW、NFV
- 接続方式: VPN（暗号化・インターネット経由）vs 専用接続（Direct Connect等・安定低遅延）
- デプロイモデル（パブリック/プライベート/ハイブリッド）、サービスモデル（IaaS/PaaS/SaaS）
- スケーラビリティ、弾力性（エラスティシティ）、マルチテナンシー
1.4 ポート・プロトコル・トラフィックタイプ 最重要暗記（20項目）
- ポート番号20項目（受験ガイドの暗記表参照）: FTP 20/21、SSH/SFTP 22、Telnet 23、SMTP 25、DNS 53、DHCP 67/68、TFTP 69、HTTP 80、NTP 123、SNMP 161/162、LDAP 389、HTTPS 443、SMB 445、Syslog 514、SMTPS 587、LDAPS 636、SQL Server 1433、RDP 3389、SIP 5060/5061
- IPプロトコル: ICMP、TCP、UDP、GRE、IPsec（AH / ESP / IKE）
- トラフィックタイプ: ユニキャスト / マルチキャスト / エニーキャスト / ブロードキャスト
1.5 伝送媒体とトランシーバ 光ファイバ / SFP
- 無線: 802.11、セルラー、衛星 ／ 有線: 802.3、シングルモード（長距離）/マルチモード（短距離）光ファイバ、DAC/Twinax、同軸、プレナム/非プレナム
- トランシーバ: SFP / QSFP、Ethernet / Fibre Channel
- コネクタ: SC、LC、ST、MPO（光）、RJ11、RJ45、F型、BNC
1.6 トポロジとアーキテクチャ スパイン&リーフ
- メッシュ、スター（ハブ&スポーク）、ポイントツーポイント、ハイブリッド
- データセンター: スパイン&リーフ、3層階層モデル（コア/ディストリビューション/アクセス）、コラプスドコア
- トラフィックフロー: North-South（外部と）/ East-West（サーバー間）
1.7 IPv4アドレッシング サブネット計算は必ず出る
- プライベートIP（RFC1918）: 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 ／ APIPA: 169.254.x.x ／ ループバック: 127.0.0.1
- クラスA〜E、CIDR表記、VLSM
- サブネット計算: /24=254台、/25=126、/26=62、/27=30、/28=14、/29=6、/30=2。「必要ホスト数からプレフィックスを選ぶ」「あるIPのネットワークアドレスを求める」形式で頻出
1.8 モダンネットワーク（SDN/IPv6等） ★N10-009強化
- SDN / SD-WAN（アプリケーション認識、ゼロタッチプロビジョニング）、VXLAN（L2延伸）、SASE/SSE
- ゼロトラスト（ZTA)、IaC（自動化、Playbook、構成ドリフト、ソース管理）
- IPv6: アドレス枯渇対策、デュアルスタック、トンネリング、NAT64。fe80::/10（リンクローカル）、fc00::/7（ユニークローカル）、ff00::/8（マルチキャスト）
ドメイン 2.0 ネットワークの実装（20%）
2.1 ルーティング技術 OSPF / BGP / NAT
- スタティック vs ダイナミック。OSPF（リンクステート・IGP）、EIGRP（ハイブリッド）、BGP（パスベクター・AS間）
- 経路選択の優先順位: AD値 → プレフィックス長（ロンゲストマッチ） → メトリック
- NAT / PAT（1グローバルIPを多数で共有）、FHRP（VRRP/HSRP）、VIP、サブインターフェース
2.2 スイッチング技術 VLAN / STP / 802.1Q
- VLAN、SVI、ネイティブVLAN、音声VLAN、802.1Qタギング（トランク）
- リンクアグリゲーション（LACP）、速度/デュプレックス設定
- スパニングツリー（STP）: L2ループ防止、ルートブリッジ、ポート状態
- MTU、ジャンボフレーム
2.3 無線ネットワーク チャネル設計 / WPA3
- 周波数帯: 2.4GHz / 5GHz / 6GHz、バンドステアリング、チャネル幅、非重複チャネル（2.4GHzは1・6・11）
- SSID / BSSID / ESSID、メッシュ、アドホック、インフラストラクチャモード
- 暗号化: WPA2 / WPA3、認証: PSK vs Enterprise（802.1X+RADIUS）、キャプティブポータル、ゲスト分離
- アンテナ（無指向性/指向性）、Autonomous vs Lightweight AP（コントローラー管理）
2.4 物理設置 IDF/MDF / UPS
- IDF / MDF、ラック、パッチパネル、吸気/排気（ホットアイル・コールドアイル）
- 電源: UPS、PDU、電力負荷、電圧 ／ 環境: 温度、湿度、消火設備
ドメイン 3.0 ネットワークの運用（19%）
3.1 文書化とライフサイクル管理 IPAM / 構成管理
- 物理図/論理図、ラック図、L1/L2/L3図、資産管理、IPAM、SLA、無線サイトサーベイ/ヒートマップ
- ライフサイクル（EOL/EOS、パッチ、廃棄）、変更管理、構成管理（本番/バックアップ/ゴールデンコンフィグ）
3.2 ネットワーク監視 SNMP / SIEM
- SNMP: Trap（機器発の通知）、MIB、v2c（コミュニティ名）vs v3（認証・暗号化）
- フローデータ（NetFlow系）、パケットキャプチャ、ポートミラーリング、ベースライン
- ログ集約: Syslog（514）、SIEM、API連携
3.3 災害復旧（DR） RTO/RPO/MTTR/MTBF
- RPO（許容データ損失＝バックアップ頻度）、RTO（復旧目標時間）、MTTR（平均修復時間）、MTBF（平均故障間隔）
- サイト: コールド（設備のみ・安い・遅い）/ ウォーム / ホット（即時切替・高価）
- Active-Active / Active-Passive、机上演習（テーブルトップ）、フェイルオーバーテスト
3.4 ネットワークサービス（DHCP/DNS/NTP） リレー / DoH
- DHCP: スコープ、リース、予約、除外、オプション、リレー（IPヘルパー）／ IPv6は SLAAC
- DNS: レコード（A/AAAA/CNAME/MX/TXT/NS/PTR）、正引き/逆引きゾーン、権威/再帰、プライマリ/セカンダリ、DNSSEC、DoH/DoT
- 時刻同期: NTP（123）、PTP（高精度）、NTS
3.5 ネットワークアクセスと管理 VPN / ジャンプボックス
- サイト間VPN、クライアントVPN、クライアントレス（ブラウザ）、スプリットトンネル vs フルトンネル
- SSH、コンソール、API、GUI、ジャンプボックス（踏み台）、インバンド vs アウトオブバンド管理
ドメイン 4.0 ネットワークセキュリティ（14%）
4.1 セキュリティの基本概念 CIA / IAM / セグメント
- CIAトライアド、リスク・脆弱性・脅威・エクスプロイトの用語整理
- 暗号化（転送中/保存時）、PKI・証明書（自己署名との違い）
- IAM: MFA、SSO、RADIUS、LDAP、SAML、TACACS+、最小権限、RBAC、ジオフェンシング
- セグメンテーション: IoT/IIoT、SCADA/ICS/OT、ゲスト、BYOD ／ コンプライアンス: PCI DSS、GDPR、データローカリティ
- ハニーポット / ハニーネット、物理セキュリティ
4.2 攻撃の種類 L2攻撃が特徴
- L2系: VLANホッピング、MACフラッディング、ARPポイズニング/スプーフィング
- DNSポイズニング/スプーフィング、不正デバイス（ローグDHCP / ローグAP）、Evil Twin、オンパス攻撃
- DoS/DDoS、マルウェア、ソーシャルエンジニアリング（フィッシング、テールゲーティング、ショルダーサーフィン、ダンプスターダイビング）
4.3 防御技術 NAC / 802.1X / ハードニング
- デバイスハードニング: 未使用ポート無効化、デフォルトパスワード変更、鍵管理
- NAC: ポートセキュリティ、802.1X（サプリカント/オーセンティケータ/RADIUSサーバー）、MACフィルタリング
- ACL、URL/コンテンツフィルタリング、ゾーン設計（Trusted/Untrusted、スクリーンドサブネット=DMZ）、DHCPスヌーピング
ドメイン 5.0 ネットワークトラブルシューティング（24%・最大配点）
トラブルシューティング方法論（7ステップ・順序が出題される）
①問題の特定 → ②推定原因の理論確立（トップダウン/ボトムアップ/分割統治） → ③理論の検証 →
④行動計画の策定 → ⑤解決策の実装またはエスカレーション → ⑥完全な機能の確認と予防策 → ⑦文書化
5.2 ケーブル・物理層の問題 CRCエラー / PoE
- ケーブル選定ミス（Cat5e/6/6a/7/8、シングル/マルチモード）、終端不良、TX/RX逆転
- 信号劣化: クロストーク、EMI干渉、減衰（距離超過）
- インターフェースカウンタ: CRCエラー（ケーブル/干渉疑い）、ラント、ジャイアント、ドロップ ／ err-disabled状態
- PoE問題: 電力バジェット超過、規格不一致（af/at/bt） ／ トランシーバ不一致
5.3 ネットワークサービスの問題 VLAN / DHCP枯渇
- STP問題（ループ、ルートブリッジ選定）、VLAN割り当てミス、ACLによる遮断
- DHCPスコープ枯渇、リレー設定漏れ、重複IP、ゲートウェイ/サブネットマスク誤設定
5.4 性能問題 遅延 / ジッター / 無線
- 輻輳・ボトルネック、帯域不足、高レイテンシ、パケットロス、ジッター（VoIP品質）
- 無線: チャネル重複（干渉）、電波減衰、カバレッジ不足、ローミング設定ミス
5.5 ツールとコマンド シナリオで頻出
- コマンド:
ping、traceroute/tracert、nslookup/dig、tcpdump、netstat、ip/ipconfig、arp、Nmap - 機器コマンド:
show mac-address-table/show route/show interface/show vlan/show power - LLDP/CDP（隣接機器の発見）、プロトコルアナライザ（Wireshark）
- ハードウェア: トーンプローブ、ケーブルテスタ、タップ、Wi-Fiアナライザ
推奨学習フロー（Network+）
| フェーズ | 期間目安 | やること |
|---|---|---|
| ① 全体把握 | 1週間 | このページと公式Objectives PDF（Version 4.0）で範囲を確認。無料模試を1回解いて現在地を知る。 |
| ② インプット | 3〜4週間 | Professor Messer N10-009動画（無料・約20時間）または日本語版公式Study Guide/TAC講座で全範囲を1周。 |
| ③ 計算・暗記の反復 | 並行2週間 | サブネット計算を毎日数問＋ポート番号20項目・OSI 7層・802.1X/STP等の暗記。本サイトの模擬試験で分野別に演習。 |
| ④ 仕上げ | 2週間 | 模試（ExamCompass、Udemy日本語模試等）で85%以上安定＋PBQ対策（Packet Tracer等で実機操作感を掴む）→ 受験。 |