平成26年度 秋期 午前 問42

✓ これが正解イPC の MAC アドレスを確認し，事前に登録されている MAC アドレスである場合だけ通信を許可する。

解説

この仕組みで分かるのはMAC アドレスだけです。

設問は、通信を要求した端末に対して、ARPの仕組みを利用して実現できる通信可否の判定方法を選ばせています。四つの記述はどれも、通信を許すかどうかの条件として読めば、それぞれもっともらしく見えます。ですから条件そのものの良し悪しで選ぶと行き先を誤ります。見るべきなのは一点だけで、その条件に使う情報が、この仕組みのやり取りに現れるかどうかです。ARPは、あるIPアドレスの持ち主は誰かを同じネットワークの全員に尋ね、持ち主が自分の物理的な宛先を返す仕組みです。つまり、ここを通して外から分かるのは、IPアドレスとMAC アドレスの対応だけになります。端末の中で何が動いているか、更新が当たっているかといった内部の状態は、この問い合わせでは一切見えません。よって、登録済みのMAC アドレスかどうかで許可を決める方法が当てはまります。実装の形も押さえておきましょう。ネットワーク側でやり取りを見張り、登録の無い相手には正しい応答が届かないようにすると、その端末は宛先を解決できず通信できません。端末に何も入れずに済むので、持ち込みの機器を止める用途で使われます。ただし物理的な宛先は詐称できるため、これだけで強い認証にはなりません。

ほかの選択肢はなぜ違うのか

• アPC にインストールされているソフトウェ…：導入されているソフトウェアの一覧は、その端末の中を調べて初めて分かるものです。宛先を尋ねて答えるだけのやり取りには現れませんから、この仕組みだけでは確かめられません。接続前に端末の状態を調べる検疫ネットワークが担う項目です。
• ウPC の OS のパッチ適用状況を確認し…：修正プログラムが最新かどうかも、端末の内部の状態です。宛先を解決するやり取りの中には現れませんので、この仕組みを使った判定の材料にはなりません。これも検疫ネットワークの側の仕事にあたります。
• エPC のウイルス対策ソフトの定義ファイル…：マルウェア対策ソフトの定義ファイルが新しいかどうかも、端末の中を調べなければ分かりません。宛先の解決を担うだけの仕組みからは見えない情報であり、許可の根拠に使えません。