平成26年度 秋期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティ通信を要求した PC に対し，ARP の仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。
出典：平成26年度 秋期 応用情報技術者試験 午前 問42
- アPC にインストールされているソフトウェアを確認し，事前に許可されているソフトウェア以外がインストールされていない場合だけ通信を許可する。
- イPC の MAC アドレスを確認し，事前に登録されている MAC アドレスである場合だけ通信を許可する。
- ウPC の OS のパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する。
- エPC のウイルス対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する。
正解：イ
解説
ARPの仕組みを利用した通信可否判定では，通信を要求したPCのMACアドレスを取得し，事前に登録されている許可済みのMACアドレスと一致する場合だけ通信を許可する方式が一般的です（MACアドレスフィルタリング／検疫ネットワークでの利用など）。
選択肢ごとの解説
- ア誤り。インストールされているソフトウェアの確認はエージェント型の資産管理・検疫ソフトの機能であり，ARPの仕組みでは実現できません。
- イ正しい。ARPで得られるMACアドレスを事前登録済みのものと照合して通信可否を判定します。
- ウ誤り。OSのパッチ適用状況の確認はエージェントによる検疫の機能であり，ARPの仕組みだけでは実現できません。
- エ誤り。ウイルス対策ソフトの定義ファイルの確認はエージェントによる検疫の機能であり，ARPの仕組みだけでは実現できません。