ARPパケットフォーマットの送信元MACアドレスフィールドに関するネットワークスペシャリスト試験
以下に「ARPパケットフォーマットの送信元MACアドレスフィールド(Sender Hardware Address)」をテーマとしたネットワークスペシャリスト試験形式の問題を10問まとめて作成いたします。
■ 問題1
ARPパケットの送信元MACアドレス(Sender Hardware Address)に格納される情報はどれか。
A. 宛先ホストのMACアドレス
B. 送信元ホストのMACアドレス
C. 送信元ホストのIPアドレス
D. 宛先ホストのIPアドレス
【正解】B
【解説】Sender Hardware Address には、ARPパケットを送信したホストのMACアドレスが格納される。
【穴埋め】ARPパケットの Sender Hardware Address には ________ のMACアドレスが格納される。
→ 送信元ホスト
【誤文訂正】ARPの送信元MACアドレスフィールドには宛先のMACアドレスが入る。
→ 正しくは送信元のMACアドレスが入る。
■ 問題2
ARPリクエストにおいて、送信元MACアドレスはどのような目的で使用されるか。
A. 応答の宛先MACアドレスとなる
B. 要求の検証用ハッシュ値として使われる
C. IPアドレスの逆引きに使用される
D. ルーティング情報の比較に使われる
【正解】A
【解説】ARP応答では、リクエストのSender MACアドレスに対して応答が返される。
【穴埋め】ARPリクエストにおける送信元MACアドレスは、応答パケットの ________ MACアドレスとなる。
→ 宛先
【誤文訂正】送信元MACアドレスは検証には使用されない。
→ 正しくは、応答の宛先MACアドレスとして使われる。
■ 問題3
ARP応答において、Sender Hardware Address に含まれる値はどれか。
A. 応答を受け取った側のMACアドレス
B. 応答を送信する側のMACアドレス
C. 中継ルータのMACアドレス
D. 最初のARP要求の送信元MACアドレス
【正解】B
【解説】ARP応答では、Sender Hardware Address に応答を送信するホストのMACアドレスが格納される。
【穴埋め】ARP応答では、Sender Hardware Address は ________ 側のMACアドレスを示す。
→ 応答送信
【誤文訂正】ARP応答のSender MACアドレスは中継ルータのアドレスである。
→ 正しくは応答を送るホスト自身のMACアドレス。
■ 問題4
Sender Hardware Address に格納されるアドレスの長さとして正しいものはどれか(Ethernetの場合)。
A. 2バイト
B. 4バイト
C. 6バイト
D. 8バイト
【正解】C
【解説】EthernetのMACアドレスは48ビット(6バイト)である。
【穴埋め】Ethernet の MAC アドレスは ________ バイトである。
→ 6
【誤文訂正】Ethernet の MAC アドレス長は4バイトである。
→ 正しくは6バイトである。
■ 問題5
次のうち、ARPパケットの送信元MACアドレスに設定してはならない値はどれか。
A. 自ホストのインタフェースのMACアドレス
B. 00:00:00:00:00:00
C. ルータのMACアドレス(Proxy ARP時)
D. 動的に割り当てられたMACアドレス
【正解】B
【解説】00:00:00:00:00:00 は無効なMACアドレスとされ、正しく応答されない。
【穴埋め】送信元MACアドレスとして ________ のようなゼロ値を指定してはならない。
→ 00:00:00:00:00:00
【誤文訂正】送信元MACアドレスに全ビット0を指定しても構わない。
→ 正しくは、それでは無効と判断される。
■ 問題6
ARPパケットをキャプチャしたときに、送信元MACアドレスが一致しない場合、どのようなことが疑われるか。
A. TTL切れ
B. パケット分割
C. MACスプーフィング
D. MTU不足
【正解】C
【解説】送信元MACアドレスに不一致があれば、MACスプーフィング(偽装)が疑われる。
【穴埋め】ARPパケットの送信元MACアドレスに不一致があれば ________ が疑われる。
→ MACスプーフィング
【誤文訂正】ARPの送信元MACアドレスが違っていても問題はない。
→ 正しくは、偽装や攻撃の可能性がある。
■ 問題7
ARPパケットのSender MACアドレスは、どのフィールドと併せて対象ホストを一意に特定できるか。
A. Sender IP Address
B. Target MAC Address
C. Opcode
D. Protocol Type
【正解】A
【解説】MACアドレスとIPアドレスのペアで、ARPテーブルにエントリが登録される。
【穴埋め】ARPテーブルでは Sender MAC Address と ________ の組で登録される。
→ Sender IP Address
【誤文訂正】ARPテーブルには Sender MAC Address のみが記録される。
→ 正しくは、Sender MAC と Sender IP のペアが記録される。
■ 問題8
Gratuitous ARP(無償ARP)では、送信元MACアドレスはどのような目的で使われるか。
A. タイムアウト値の通知
B. 他ホストとの重複検知
C. IPフラグメント制御
D. DNSキャッシュの更新
【正解】B
【解説】Gratuitous ARPにより、ネットワーク上に自分のIPとMACのペアを通知し、重複検出に使う。
【穴埋め】Gratuitous ARP では、送信元MACアドレスを利用して ________ を検出する。
→ アドレス重複
【誤文訂正】Gratuitous ARP はDNSキャッシュの通知に用いられる。
→ 正しくはアドレス重複の検出で用いられる。
■ 問題9
次のARPキャプチャにおいて、送信元MACアドレスと送信元IPアドレスの組み合わせが変化した場合に発生する現象はどれか。
A. ARP Poisoning
B. TCPハンドシェイク
C. DNSフォールバック
D. NATループバック
【正解】A
【解説】正しい組み合わせを偽装してARPテーブルを更新させる攻撃がARP Poisoning。
【穴埋め】MACとIPの対応を偽って通知する攻撃は ________ と呼ばれる。
→ ARP Poisoning
【誤文訂正】送信元MACとIPの偽装はDNSフォールバックである。
→ 正しくはARP Poisoningである。
■ 問題10
Sender Hardware Address を使用してARPテーブルに登録された情報の保持期間を何と呼ぶか。
A. TTL
B. MTU
C. キャッシュタイムアウト
D. ポート番号
【正解】C
【解説】ARPキャッシュは一定期間で期限切れとなり、自動削除される。
【穴埋め】ARPテーブルの情報には ________ が設定されている。
→ キャッシュタイムアウト
【誤文訂正】ARPキャッシュは永続的に保存される。
→ 正しくは一定時間で自動消去される。
必要であれば次に「Target MAC/IP Address」「Gratuitous ARPの詳細」「Proxy ARPの動作」「ARPキャッシュ更新の仕組み」「ARPによるセキュリティリスク」なども作成できます。ご希望があればお知らせください。
コメント
コメントを投稿