平成22年度秋期 情報処理安全確保支援士 午前Ⅱ 問9

LANの住所確認に使う「ARP（アープ）」通信で、接続してきた端末の「MACアドレス」を確認する

検疫ネットワークなどで使われる「ARP」についての問題だよ。ARPは、IPアドレスを手がかりに「あなたのMACアドレス（物理アドレス）を教えて！」とネットワーク上に問い合わせるプロトコル。この仕組みを使えば、ルーターを介さずに同じLANに接続してきたパソコンの「MACアドレス」を調べることができるよ。ただし、そのパソコンにセキュリティパッチが当たっているかといった「OSの中身の状態」までは、ARPでは調べることはできないよ。

この問題で問われていること

ARP通信によって取得・確認できる情報が「IPアドレスに対応する物理的なMACアドレス」であることを見極め、OSのバージョンやセキュリティソフトの適用状況といった端末内部のソフトウェア情報までは取得できないことを切り分けよう。

ARP で分かること

ARP は L2 のアドレス解決に使うプロトコルです。端末のソフトウェア構成や定義ファイルの更新状況までは分かりません。

IP <-> MAC の対応確認\n-> 端末識別に利用可\nOS 状態までは分からない

確認ポイント

• パッチ適用状況やマルウェア定義ファイルは ARP では確認できません。
• ARP は MAC アドレスを確認する仕組みです。
• 事前登録した MAC だけを許可する説明を選びます。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。インストール済みソフトを調べるのは、カバンの中身を全部確認するようなもの。ARPは玄関先で名札を見るくらいの仕組みなので、PC内のソフト一覧までは確認できないよ。

選択肢イ（正解）

これは正解だよ。ARPは、ざっくり言うと「このIPアドレスのPCさん、あなたのMACアドレスを教えて」と近所に聞く仕組みなんだ。だから、玄関で名札を確認するみたいに、PCのMACアドレスを見て、登録済みなら通信OKにする判定はARPの仕組みで実現しやすいよ。

選択肢ウ

これは不正解だよ。OSのパッチ適用状況を確認するのは、家の補修が全部済んでいるか点検するようなもの。ARPは通信相手のMACアドレスを知るための仕組みなので、OSが最新かどうかまでは判断できないんだ。

選択肢エ

これは不正解だよ。定義ファイルが最新かどうかは、PCの中に入って確認する健康診断みたいなもの。ARPで分かるのは主にIPアドレスとMACアドレスの対応であって、マルウェア対策ソフトの中身までは見られないんだ。