令和5年度秋期 情報処理安全確保支援士 午前Ⅱ 問20

午前II 問20：IPアドレスがかぶっていないか確認する仕組み

DHCPクライアントは、もらったIPv4アドレスをすぐに使い始める前に、「この住所、もう誰か使ってない？」とLAN内に確認するよ。その確認にはARP ProbeなどのARPの仕組みを使うんだ。DNSは名前解決、ICMPは疎通確認、RARPはMACアドレスからIPアドレスを得る昔の仕組みなので、この重複チェックの答えではないよ。

この問題で問われていること

この問題では、DHCPで受け取ったIPv4アドレスがLAN内で重複していないかを、どんな仕組みで確認するのかを知っているかがポイントだよ。

ARP による重複検出

自分が使おうとする IPv4 アドレスに ARP 問合せを出し、既存利用者の有無を確認する。

候補 IP に ARP Probe\n-> 応答の有無で重複確認

確認ポイント

• DNS は名前解決です。
• RARP は MAC から IP を得る旧方式です。
• 重複確認には ARP を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

ARPが正解だよ。ARPは「このIPアドレスを使っている人、いたら返事して！」と同じLAN内に呼びかけて、対応するMACアドレスを調べる仕組みなんだ。自分が使おうとしているIPアドレスに対して返事があれば、「あ、もう誰かが使っている」と分かるので、IPアドレスの重複確認に使えるよ。

選択肢イ

DNSは不正解だよ。DNSは「example.com って住所はどこ？」と聞く電話帳みたいな仕組みで、ドメイン名とIPアドレスを結び付けるものなんだ。今回のように「このIPアドレス、同じLAN内で誰かとかぶってない？」と確認する役割ではないよ。

選択肢ウ

ICMPは不正解だよ。ICMPはpingのように「相手まで届くかな？」「途中で問題が起きたよ」と知らせる連絡係みたいなものなんだ。通信確認やエラー通知には使うけど、LAN内でIPアドレスとMACアドレスの対応を調べて重複確認する役目ではないよ。

選択肢エ

RARPは不正解だよ。RARPは「自分の名札、つまりMACアドレスは分かるけど、自分の住所、つまりIPアドレスが分からない」ときに、窓口へ住所を教えてもらう仕組みなんだ。IPアドレスの重複確認をするためのものではないよ。