平成30年度春期 情報処理安全確保支援士 午前Ⅱ 問18

午前II 問18：ICMPはIPヘッダのProtocolで見分けるよ

ICMPは、IPの上に乗っているプロトコルだよ。荷物にたとえると、EtherTypeは「この箱の中身はIPだよ」までを示すラベルで、その先に入っているのがICMPなのかTCPなのかUDPなのかは、IPv4のIPヘッダにあるProtocolフィールドで見分けるんだ。ICMPにはTCP/UDPヘッダは出てこないから、そこを見に行く話ではないよ。

この問題で問われていること

どの階層のヘッダが、どこまで中身を識別できるのかを整理しよう。MACのEtherTypeはIPかどうか、IPv4のProtocolフィールドはIPの上に乗るICMP/TCP/UDPなどを見分ける、という役割分担がポイントだよ。

Identifying ICMP in IPv4

in IPv4、 the Protocol field in the IP header identifies whether the payload is ICMP

IP header protocol field\nidentifies upper-layer protocol\nICMP is above IP

確認ポイント

• 層ごとの識別子を整理する。
• ICMP は IP ヘッダで識別。
• EtherType と区別する。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。IPヘッダのプロトコル番号は、荷物の外側に貼られた「中身はICMPです」「中身はTCPです」という分類ラベルみたいなもの。IPv4ではICMPならプロトコル番号が1なので、IPパケットの中身がICMPメッセージかどうかをここで見分けられるよ。

選択肢イ

これは間違いだよ。MACヘッダのイーサタイプ値は、宅配便でいうと「次はIPの荷物だよ」「ARPの荷物だよ」と大ざっぱに上の階層を示す札なんだ。ICMPはIPパケットのさらに中身なので、MACヘッダのイーサタイプだけではICMPかどうかまでは分からないよ。

選択肢ウ

これは間違いだよ。TCPヘッダのコントロールフラグは、SYNやACKみたいに「通信を始めるよ」「受け取ったよ」と合図する旗のようなもの。ICMPかどうかを見分ける名札ではないんだ。そもそもICMPはTCPの中身ではないので、TCPの旗を見ても判断できないよ。

選択肢エ

これは間違いだよ。UDPヘッダの宛先ポート番号は、建物の中の「どの窓口に届けるか」を示す番号みたいなもの。ICMPはUDPを使う通信ではないので、UDPの宛先ポート番号を見てもICMPメッセージかどうかは判断できないよ。