平成26年度秋期 応用情報技術者試験 午前 問42
通信を要求した PC に対し，ARP の仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。
- ア PC にインストールされているソフトウェアを確認し，事前に許可されているソフトウェア以外がインストールされていない場合だけ通信を許可する。
- イ PC の MAC アドレスを確認し，事前に登録されている MAC アドレスである場合だけ通信を許可する。
- ウ PC の OS のパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する。
- エ PC のウイルス対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する。
解答・解説を見る
正解：イ
AI解説
ARP(Address Resolution Protocol)はIPアドレスからMACアドレスを解決するプロトコルである。ARP要求・応答で得られる情報はMACアドレスなので、ARPの仕組みで実現できる検疫・可否判定は「事前登録されたMACアドレスの機器だけ通信を許可する」方式である。未登録MACには偽のARP応答を返すなどして通信を遮断する製品がこの方式を使う。 ア: インストール済みソフトウェアの確認は検疫ネットワークのエージェントなどが行う内容で、ARPでは取得できない情報である。 イ: 正しい。ARPで扱えるのはMACアドレスであり、登録済みMACアドレスかどうかによる通信可否判定が実現できる。 ウ: OSのパッチ適用状況はARPでは分からない。検疫ネットワーク(エージェント方式など)の役割である。 エ: ウイルス定義ファイルの状態もARPでは取得できない。これも検疫ネットワークの確認項目である。 💡 「そのプロトコルで運べる情報は何か」から逆算するのがコツ。ARP=IP→MAC解決なので、判定材料にできるのはMACアドレスだけ。ソフトやパッチの状態確認が出てきたら検疫ネットワーク(エージェント)の話と見分ける。
出典：平成26年度 秋期 応用情報技術者試験 午前 問42 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。