基本情報技術者 2023年 科目A 問08

ネットワーク疎通確認手段【午前解説】

正解の理由

解法ステップ

1. 「疎通確認」の目的を明確にする（到達性の確認＝ネットワーク層での応答を得ること）。
2. 各選択肢の役割を整理する。
   • BOOTP / DHCP：IPアドレスや設定を割り当てる仕組み（管理・設定用途）。
   • MIB：SNMPで参照する管理情報のデータベース（監視・管理用途）。
   • ping：ICMPを用いて到達性を確認するコマンド（疎通確認用途）。
3. 層とプロトコルを照らし合わせ、ネットワーク疎通確認に直接該当するものを選ぶ（ICMPを使う エ）。

# Linux/macOS/Windows共通の基本
ping 192.0.2.1

選択肢別の誤答解説

• ア: BOOTP
  BOOTPは古いブートプロトコルで、ネットワークブート時にIPアドレスやブートローダ情報を配布するためのプロトコルです。疎通確認を目的としたコマンドではありません。
• イ: DHCP
  DHCPは動的ホスト構成プロトコルで、クライアントにIPアドレスやゲートウェイ、DNSなどを割り当てます。通信の「確認」を行う機能は持ちません。
• ウ: MIB
  MIB（Management Information Base）はSNMPが参照する構造化データ群で、監視・管理情報の格納先です。疎通を試すための送信/応答メカニズムではありません。
• エ: ping
  pingはICMPエコー要求/応答を利用して到達性を確認するツールです。ネットワークレイヤで直接疎通確認を行うため、本問の目的に合致します。

よくある誤解

• pingは常に「到達＝サービス稼働」を意味すると思い込みがち
  実際にはICMP応答があっても、目的のアプリケーション（HTTPやDB）が動作しているとは限りません。逆にICMPがファイアウォールで遮断されているためpingが通らなくても、TCPベースのサービスは利用可能な場合があります。
• DHCPやBOOTPを使えば接続確認できると誤解する
  これらは設定／割当の仕組みであり、到達性を試すための即時応答機能は提供しません。
• MIBを見ればホストが "生きている" と判断できると誤解する
  MIBは管理情報の参照先で、SNMPの設定やアクセス権が必要です。SNMPが設定されていなければ使えませんし、即時の到達確認手段とは異なります。

補足コラム

• pingはICMPを使うため、ネットワーク機器やサーバでICMP応答を無効にしている環境が多く見られます。運用時はpingがブロックされている可能性を常に考慮してください。
• pingの代替としてTCP接続試行（例えば telnet host port や nc）でアプリケーション層の疎通を確認する手法も有効です。
• traceroute（tracert）は経路と経路上での応答遅延を確認するために使われ、pingと組み合わせて問題箇所の切り分けに役立ちます。

FAQ