平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9

✓ これが正解イPC の MAC アドレスを確認し，事前に登録されている MAC アドレスをもつ場合だけ通信を許可する。

解説

ARP で分かる MAC アドレスを、登録済みのものと照合します。

ARP は、IP アドレスから、それに対応する MAC アドレスを求める仕組みです。PC が通信を始めるときには ARP の要求が送られるので、ネットワーク上の機器はこれを見て PC の MAC アドレスを知ることができます。この MAC アドレスを事前に登録した一覧と照らし合わせ、登録されていれば通信を許し、登録されていなければ通信を妨げます。これが、許可していない PC の接続を防ぐ使い方です。見分けの軸は、ARP のやり取りから得られる情報が何かという点です。

ほかの選択肢はなぜ違うのか

• アPC にインストールされているソフトウェ…：どのソフトウェアが入っているかは PC の内部の情報で、ARP の要求や応答には含まれていません。これを確かめるには、PC の中を調べるエージェントなどを使う仕組みが必要で、ARP だけでは判定できません。
• ウPC の OS のパッチ適用状況を確認し…：OS のパッチがどこまで適用されているかも、PC の内部を調べないと分からない情報です。ARP のやり取りで伝わるのはアドレスの対応だけなので、この判定を ARP の仕組みで行うことはできません。
• エPC のマルウェア対策ソフトの定義ファイ…：マルウェア対策ソフトの定義ファイルが最新かどうかも、PC の中の状態です。ARP の要求や応答にこの情報は載らないため、判定には PC を検査する別の仕組みが必要で、ARP では実現できません。