情報セキュリティマネジメント 2016年 秋期 午前（科目A） 問47

DHCP自動設定の仕組み【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題が問う「DHCPで自動設定される項目・挙動」を確認する。
2. 各選択肢がDHCPの標準的な動作と一致するかを検証する：
   • DHCPで何が配布されるか（IPアドレス、サブネットマスク、デフォルトゲートウェイなど）を思い出す。
   • DHCPクライアントの初期接続手順（DHCPDISCOVER → DHCPOFFER → DHCPREQUEST → DHCPACK）を思い出す。
   • リース（貸与）と再割当の仕組みを確認する。
3. 上の確認と照合して、正しい記述を選ぶ。

選択肢別の誤答解説

• ア: 「IPは自動、サブネットマスクやデフォルトゲートウェイは自動設定できない」
  誤り。DHCPはIPアドレスだけでなく、サブネットマスク（ネットワーク部を示す）、デフォルトゲートウェイ（外部ネットワークへの出口）やDNSサーバなどもオプションとして配布できます。実務ではこれらをまとめて自動配布するのが一般的です。
• イ: 「自動設定PCと固定IPのPCは混在できない」
  誤り。混在は可能です。ただし注意点があります。固定（静的）IPを使うPCは、DHCPサーバの割当範囲（スコープ）と重ならないアドレスを使うか、DHCP側でそのMACアドレスに対して予約（リザベーション）を設定して衝突を防ぎます。現場では「静的IPは管理表で管理」する運用が必要です。
• ウ: （正答）「クライアントにDHCPサーバアドレスを設定する必要はない」
  理由は冒頭の通り。クライアントはブロードキャストでサーバを見つけるため、事前のサーバ指定は不要です。
• エ: 「一度割当てられたPCは必ず同じIPが割り当てられる」
  誤り。DHCPは「リース」と呼ばれる期間だけIPを貸与します。電源を切ってリース期間が切れると、別のIPが割り当てられる可能性があります。もし常に同じIPが必要なら「MACアドレスに対する予約（固定割当）」や静的IPを使います。

よくある誤解

• 誤解1: 「DHCPはすべてを自動で安全に決めてくれる」
  誤り。DHCPは便利ですが、誤設定や不正なDHCPサーバ（Rogue DHCP）により誤ったネットワーク情報が配布される危険があります。スイッチのDHCPスヌーピングやネットワーク設計で対策が必要です。
• 誤解2: 「DHCPだとサーバや重要機器のIPが変わるから使えない」
  一部正しいが解決策あり。重要機器はDHCPの予約機能（MACアドレスとIPを紐付け）や静的割当で固定できます。運用で使い分けます。

補足コラム

• 社内PCはDHCPで一括管理し、入退社や席替えでの設定工数を削減します。
• プリンタやサーバなどは固定IPもしくはDHCP予約を設定して、運用管理と監視を容易にします。
• ネットワーク管理者はDHCPの「スコープ（配布可能範囲）」「リース期間」「予約リスト」をドキュメント化します。たとえば、スコープを192.168.1.100〜192.168.1.199とし、それ以外を静的IP用に確保する運用が一般的です。 セキュリティ対策：
• スイッチのDHCPスヌーピング機能を有効化して、不正なDHCP応答をブロックします。
• サーバや重要機器はDHCP予約か静的IPにして、IP変更による障害を防ぎます。

FAQ