応用情報技術者 2024年 秋期 午前2 問34

ICMPの制御メッセージ【午前2解説】

正解の理由

解法ステップ

1. 「ICMP」がどの階層でどんな目的かを思い出す（IP 層の制御・管理用プロトコル）。
2. 各選択肢の機能をプロトコル名と照らし合わせる（ARP、NAT、DHCPなど）。
3. ICMP の具体的なメッセージ例（Destination Unreachable、Time Exceeded、Echo）と選択肢の記述を対応させ、最も合致するものを選ぶ。

選択肢別の誤答解説

• ア: 「MACアドレスだけが分かっているときにIPアドレスの解決を可能にする。」
  • 誤りです。ARP（Address Resolution Protocol）は「IPアドレスから対応するMACアドレスを解決する」ためのプロトコルであり、MACアドレスからIPアドレスを解決するものではありません。MAC→IP の逆方向の解決は伝統的には RARP（Reverse ARP）が担当しましたが、現在は DHCP などの仕組み（ブートプロトコル）が一般的に使われます。ICMP はこれらのアドレス解決機能を提供しません。
• イ: 「グローバルIPアドレスとプライベートIPアドレスとを相互に変換する。」
  • 誤りです。これは NAT（Network Address Translation）の機能であり、ルータやゲートウェイで行われます。ICMP はアドレス変換を行いません。
• ウ: 「送信元ホストへ、IP パケットの送信エラー報告などの制御メッセージを通知する。」
  • 正しいです。ICMP は IP 層の制御・エラーメッセージ用プロトコルで、エラー通知と診断（例：ping の Echo、経路上の TTL 切れ通知）を行います。
• エ: 「ネットワーク内の IPアドレスを一元管理し、クライアントに動的に割り当てる。」
  • 誤りです。これは DHCP（Dynamic Host Configuration Protocol）の機能です。ICMP はアドレス割当を行いません。

よくある誤解

• ICMP と ARP を混同する
  • 両者ともネットワーク管理に関係するため混乱しやすいですが、ARP は同一リンク内で IP⇄MAC の対応を扱い、ICMP は IP 層での到達不能やエラー通知などを行います。目的と動作階層が異なります。
• ICMP は「通信を再送する」などの信頼性機構だと考える
  • ICMP は通知・診断のためのメッセージを送るだけで、再送やセッション管理などの信頼性制御は上位（例：TCP）が担当します。
• ICMP は常に通ると思い込む
  • セキュリティや帯域制限のために ICMP を遮断・制限するネットワークがあり、それによって ping や traceroute の結果が変わることがあります。

補足コラム

• 代表的な ICMP メッセージタイプ（例）
  • Type 0: Echo Reply、Type 8: Echo Request（ping）、Type 3: Destination Unreachable、Type 5: Redirect、Type 11: Time Exceeded。
• 実務での利用例
  • ping は ICMP Echo を使って到達性を確認する。traceroute は TTL を操作して途中のルータからの TTL 超過（ICMP Type 11）を利用して経路を特定します。
• セキュリティ面
  • ICMP はネットワーク診断に便利ですが、悪用（ICMP フラッド、情報収集）を防ぐためにファイアウォールで制御されることがあります。

FAQ