ARP要求パケットによるネットワーク監視に関するネットワークスペシャリスト試験
以下に「 ARP要求パケットによるネットワーク監視 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問一括で作成します。 ■ 問題1 ARP要求パケットを監視する主な目的はどれか。 A. ネットワーク内のHTTP通信を暗号化するため B. 通信速度の最適化を図るため C. ネットワークに接続された機器の検出のため D. VPNトンネルの確立状況を確認するため 【正解】C 【解説】ARP要求はIPアドレスに対応するMACアドレスを求めるため、機器の存在を確認する目的で監視される。 【穴埋め】ARP要求の監視は、接続機器の ________ に利用される。 → 検出 【誤文訂正】ARP要求の監視はVPNの確立状況を知るために用いる。 → VPNではなく、ネットワーク機器の検出に使われる。 ■ 問題2 ARP要求パケットを用いたネットワーク監視手法として最も適切なのはどれか。 A. pingの応答を記録 B. SNMPのTrapを受信 C. ARPスキャンによるIP-MAC対応表の取得 D. NetFlowによるフローログの取得 【正解】C 【解説】ARPスキャンではIPアドレス範囲に対してARP要求を送り、返答からIP-MACの一覧を得られる。 【穴埋め】ARPスキャンでは、 ________ を収集することでネットワークの可視化が可能となる。 → IP-MAC対応表 【誤文訂正】NetFlowを使うことでARPスキャンが可能になる。 → NetFlowはフロー統計収集でありARPとは無関係。 ■ 問題3 ARP要求を受信したとき、機器が応答しないケースとして正しいものはどれか。 A. MACアドレスを変更した直後 B. ファイアウォールでARP要求を遮断している場合 C. IPv6アドレスを使っている場合 D. IPアドレスが重複している場合 【正解】B 【解説】一部のファイアウォールやOS設定でARP要求への応答を無効にできる。 【穴埋め】ARP要求を遮断することで、機器の ________ を意図的に隠すことができる。 → 存在 【誤文訂正】ARP要求は必ず応答が返る。 → 設定により無視されることがある。 ■ 問題4 次のうちARP要求パケットの監視から...