平成24年度 春期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティ通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。
出典：平成24年度 春期 基本情報技術者試験 午前 問44
- アPCにインストールされているソフトウェアを確認し，登録されているソフトウェアだけがインストールされている場合に通信を許可する。
- イPCのMACアドレスを確認し，事前に登録されているMACアドレスである場合だけ通信を許可する。
- ウPCのOSのパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する。
- エPCのマルウェア対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する。
正解：イ
解説
ARP（Address Resolution Protocol）は，IPアドレスからMACアドレスを求めるための仕組みです。これを利用して，通信を要求してきたPCのMACアドレスを取得し，あらかじめ許可されたPCとして登録されているMACアドレスの一覧と照合することで，登録済みの機器だけに通信を許可するという制御（MACアドレスフィルタリング）が実現できます。
選択肢ごとの解説
- ア誤り。ARPの仕組みはMACアドレスとIPアドレスの対応付けに関するものであり，PCにインストールされているソフトウェアの確認はARPでは実現できません。
- イ正しい。ARPによって取得したPCのMACアドレスを，事前に登録された許可リストと照合することで通信可否を判定する方法です。
- ウ誤り。OSのパッチ適用状況の確認は，ARPの仕組みでは実現できず，別のエージェントや検疫ネットワークの仕組みが必要です。
- エ誤り。マルウェア対策ソフトの定義ファイルの状態確認は，ARPの仕組みでは実現できず，別のエージソフトやシステムが必要です。