平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

✓ これが正解イあて先 IP アドレス，あて先 TCP ポート番号，送信元 IP アドレス，送信元 TCP ポート番号

解説

両端のIPアドレスと両端のTCPポート番号の4つで識別します。

TCP のコネクションは、通信している両端を特定できて初めて区別できます。両端を特定するには、それぞれの IP アドレスと TCP ポート番号が必要です。つまり、あて先 IP アドレス、あて先 TCP ポート番号、送信元 IP アドレス、送信元 TCP ポート番号の4つがそろえば、1本のコネクションを他と区別できます。判断の軸は、その組合せで区別できない場面がないかを考えることです。同じサーバへ複数のクライアントがつなぐ場面や、同じ2台の間で複数のコネクションを張る場面を思い浮かべると確かめられます。

ほかの選択肢はなぜ違うのか

• アあて先 IP アドレス，あて先 TCP …：あて先の情報だけでは、同じサーバの同じポートへ複数のクライアントが接続したときに見分けがつきません。送信元の IP アドレスとポート番号が欠けているためです。
• ウあて先 IP アドレス，送信元 IP ア…：IP アドレスの組だけでは、同じ2台の機器の間で何本も接続があるときにそれぞれを見分けられません。どのポートどうしの通信かという情報が足りないためです。
• エあて先 MAC アドレス，あて先 IP …：MAC アドレスは、ルータで中継されるたびに付け替わる値です。端から端までのコネクションを識別するのには使わないので、この組合せは余分な要素を含んでいます。