平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問20

午前II 問20：SNMPで“異常発生のお知らせ”を送るPDUはどれ？

SNMPのPDUは、誰が誰に向けて送るものかで役割が分かれるよ。GetRequestやSetRequestは、管理する側のマネージャが「情報を見せて」「設定を変えて」とエージェントにお願いするもの。Responseは、そのお願いに対する返事だよ。一方で、機器側のエージェントが「障害が起きたよ！」と自分から知らせるときは、通知用のTrap系PDUを使うんだ。だからSNMPv3でも、通知用途として選ぶのはSNMPv2-Trap-PDUになるよ。

この問題で問われていること

要求・応答・通知の“向き”を見分けて、正しいPDU名を選べるかがポイントだよ。

SNMP Notification Direction

in SNMPv3、 unsolicited event notification from an agent to a manager uses the trap PDU rather than request or response PDUs

Get/Set = manager request\nResponse = reply\nTrap = agent-initiated notification

確認ポイント

• 誰が送る PDU かを見る。
• 要求と通知を区別する。
• Trap の用途を押さえる。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

GetRequest-PDUは不正解だよ。これはマネージャがエージェントに「今の状態を教えて」と聞きに行くもの。たとえるなら、先生が生徒に「出席番号と名前を言って」と質問する感じで、エージェントが自分から事件発生を知らせるものではないよ。

選択肢イ

Response-PDUは不正解だよ。これは質問や依頼に対する返事として使うもの。たとえるなら、窓口で「この書類ください」と言われたあとに「はい、こちらです」と返す役目だね。自分から「トラブルが起きました！」と知らせる用途ではないよ。

選択肢ウ

SetRequest-PDUは不正解だよ。これはマネージャがエージェント側の設定値を変更するときに使うもの。たとえるなら、管理人がリモコンでエアコンの温度設定を変えるようなものだね。事象発生をエージェントが自分から知らせる用途ではないよ。

選択肢エ（正解）

SNMPv2-Trap-PDUが正解だよ。これはエージェントが障害や異常などの事象を見つけたとき、マネージャへ自発的に知らせるためのPDUなんだ。たとえるなら、防犯センサーが泥棒を見つけて、管理室へ自動で警報を送る感じだよ。