基本情報技術者 2012年 春期 午前（科目A） 問44

ARPによるMACアドレス確認【午前解説】

正解の理由

解法ステップ

1. 問題文で「ARPの仕組みを利用して実現できる」とある点を確認する。
2. ARPの機能を思い出す（IP→MAC解決、レイヤ2の動作）。
3. 各選択肢をARPの機能と照合する：MACの確認は可能、ソフトやパッチ、定義ファイルは不可。
4. ARPで実現できる選択肢（MAC確認）を正解として選ぶ。

選択肢別の誤答解説

• ア: PCにインストールされているソフトウェアの確認
  • 誤り。ソフトウェア構成はOS上の情報で、ARPでは取得できません。ソフト管理はMDMや構成管理ツールが必要です。
• イ: PCのMACアドレスを確認し、事前に登録されているMACアドレスである場合だけ通信を許可する
  • 正解。ARPでMACアドレスを取得・照合できるため、ARPを利用した判定として最も適切です。ただし偽装対策が必要です。
• ウ: PCのOSのパッチ適用状況を確認し、最新のパッチが適用されている場合だけ通信を許可する
  • 誤り。パッチ状況はARPでは分からず、エンドポイント管理ツールやNAC（検査機能）が必要です。
• エ: PCのマルウェア対策ソフトの定義ファイルを確認し、最新になっている場合だけ通信を許可する
  • 誤り。定義ファイルの有無・更新状態もARPでは確認不能で、エージェントや管理サーバーによる報告が必要です。

よくある誤解

• ARPで端末の「ソフトウェア構成」や「パッチ適用状況」が分かると考える誤解：ARPはMACとIPの紐付けのみを扱い、OSやソフトの情報は取得できません。
• MAC照合が完全に安全だと考える誤解：MACアドレスは容易に偽装（スプーフィング）できるため、単独でのセキュリティ対策は不十分です。

補足コラム

• スイッチ側の「DHCPスヌーピング」「動的ARP検査（Dynamic ARP Inspection）」の有効化
• 802.1Xによるポートベース認証やNAC（Network Access Control）での端末証明書・エージェントチェック
• エンドポイント管理（MDM/EDR）でのソフト・パッチ・ウイルス定義の集中管理と報告

FAQ