平成30年度 春期 午前Ⅱ 問18

✓ これが正解アIP ヘッダのプロトコル番号

解説

IP ヘッダのプロトコル番号で、データが ICMP かを識別します。

通信のデータは、下の層のヘッダの中に上の層の種類を示す情報を持っていて、それを1段ずつたどって中身を判断します。ICMP のメッセージは、TCP や UDP を経由せず、IP パケットのデータ部に直接載せて送られます。そのため、IP の上に何が載っているかを示す IP ヘッダのプロトコル番号を見れば、ICMP かどうかを識別できます。ICMP のプロトコル番号は1で、TCP は6、UDP は17です。どの層のヘッダが、どの層の中身を示すかで見分けます。

ほかの選択肢はなぜ違うのか

• イMAC ヘッダのイーサタイプ値：MAC ヘッダのイーサタイプ値は、フレームに載っているのが IPv4 か ARP か IPv6 かなどを示す値です。IP パケットの中身が ICMP かどうかまでは、この値では分かりません。
• ウTCP ヘッダのコントロールフラグ：ICMP のメッセージは TCP を使わずに IP に直接載るので、TCP ヘッダはそもそも付きません。TCP ヘッダのコントロールフラグを見ても、ICMP かどうかは識別できません。
• エUDP ヘッダの宛先ポート番号：ICMP は UDP も使わないので、UDP ヘッダは付きません。ICMP にはポート番号という考え方がなく、宛先ポート番号から ICMP のメッセージを見分けることはできません。