DHCP ACK（確認応答）パケットに関するネットワークスペシャリスト試験

 了解しました ✅

ここでは 「DHCP ACK（確認応答）パケット」 をテーマに、ネットワークスペシャリスト試験風の問題を10問作成します。

ACKパケットは、DORAプロセス（Discover → Offer → Request → Acknowledge）の最後のステップで、サーバがクライアントに対して「そのIPアドレスを利用してよい」と承認を与えるものです。

---

DHCP ACK（確認応答パケット）に関する試験問題（10問）

---

■ 問題1

DHCP ACK パケットを送信する主体はどれか。

A. DHCPクライアント

B. DHCPサーバ

C. DNSサーバ

D. デフォルトゲートウェイ

正解：B

解説：ACKはサーバが送信し、クライアントに割り当てを承認する。

---

■ 問題2

DHCP ACK パケットの役割として正しいものはどれか。

A. 利用可能なアドレスの提案

B. クライアントからの要求通知

C. サーバからの割り当て承認

D. リースの解放

正解：C

解説：ACKはサーバがクライアントに対して最終承認を通知する。

---

■ 問題3

DHCP ACK パケットが送信されるポート番号の組み合わせとして正しいものはどれか。

A. サーバUDP 67 → クライアントUDP 68

B. サーバUDP 68 → クライアントUDP 67

C. サーバTCP 67 → クライアントTCP 68

D. サーバUDP 53 → クライアントUDP 53

正解：A

解説：DHCPはUDPで動作し、サーバ67番、クライアント68番を利用する。

---

■ 問題4

DHCP ACK パケットに含まれる情報として正しいものはどれか。

A. 割り当てられたIPアドレス

B. サブネットマスク

C. デフォルトゲートウェイ

D. 以上すべて

正解：D

解説：ACKにはアドレス情報と同時にネットワーク設定も含まれる。

---

■ 問題5

DHCP ACK パケットを受け取ったクライアントの動作として正しいものはどれか。

A. 提案を検討する

B. リースを開始する

C. さらにRequestを送る

D. IPアドレスを返却する

正解：B

解説：ACKを受信した時点でクライアントはリースを開始する。

---

■ 問題6

DHCP ACK パケットが送信されない場合の結果として正しいものはどれか。

A. クライアントはOfferを保存して利用を開始する

B. クライアントはアドレスを利用できない

C. クライアントは自動的にDNSを利用する

D. クライアントはARPで代替解決する

正解：B

解説：ACKがないと割り当ては確定せず、利用を開始できない。

---

■ 問題7

DHCP ACK パケットに関連するセキュリティリスクとして正しいものはどれか。

A. Rogue DHCP サーバが不正なゲートウェイ情報を配布する

B. TTLの改ざん

C. SMTPリレー攻撃

D. HTTPS証明書の偽装

正解：A

解説：不正サーバがACKを返すと、攻撃者の用意したゲートウェイに誘導される危険がある。

---

■ 問題8

DHCP ACK パケットに含まれるリース情報の意味として正しいものはどれか。

A. 永久にそのアドレスを利用できる

B. 一定期間利用でき、期限切れ後は再交渉が必要

C. 利用時間に制限はない

D. 毎回再起動時に無効化される

正解：B

解説：リースは期限付きであり、期限後は更新や再取得が必要。

---

■ 問題9

DHCP ACK パケットの再送はどのような場合に発生するか。

A. クライアントがACKを受信できなかった場合

B. サーバが複数のクライアントに同じIPを与えたい場合

C. TTLが切れた場合

D. DNSの解決に失敗した場合

正解：A

解説：ACKが未達ならサーバは再送を行う。

---

■ 問題10

DHCP DORAプロセスにおけるACKの位置づけとして正しいものはどれか。

A. 最初のサーバ探索

B. サーバの提案

C. クライアントの要求

D. 割り当ての最終承認

正解：D

解説：ACKはDORAの最後のステップで、割り当てを確定する。

---

✅ これで 「DHCP ACK（確認応答）パケット」 をテーマにした10問が完成しました。

👉 次はこれを 午後Ⅰ形式（キャプチャ解析：ACKを含むDORAシーケンス） や 午後Ⅱ形式（Rogue DHCPによる偽ACKシナリオ） に発展させて作成しましょうか？