セキュリティ実装技術 (全38問中25問目)
No.25
通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。
出典：平成24年春期 問44
- PCにインストールされているソフトウェアを確認し登録されているソフトウェアだけがインストールされている場合に通信を許可する。
- PCのMACアドレスを確認し，事前に登録されているMACアドレスである場合だけ通信を許可する。
- PCのOSのパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する。
- PCのマルウェア対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する。
- [出題歴]
- 応用情報技術者 H26秋期 問42
分類
テクノロジ系 » セキュリティ » セキュリティ実装技術
正解
イ
解説
ARP(Address Resolution Protocol)は、IPアドレスから対応する機器のMACアドレスを取得するプロトコルです。
無線LANルータなどでは、あらかじめMACアドレスを登録しておいた機器からのみの接続を許可するMACアドレスフィルタリングの機能を備えています。無線LANルータ側では接続を要求するPCのIPアドレスからARPを用いることで対応するMACアドレスを取得し、それを登録済みMACアドレスと比較することで正規の利用者以外からの接続を防止しています。
無線LANルータなどでは、あらかじめMACアドレスを登録しておいた機器からのみの接続を許可するMACアドレスフィルタリングの機能を備えています。無線LANルータ側では接続を要求するPCのIPアドレスからARPを用いることで対応するMACアドレスを取得し、それを登録済みMACアドレスと比較することで正規の利用者以外からの接続を防止しています。