Cyber-Chaos

  以下に「 ARP要求パケットによるネットワーク監視 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問一括で作成します。 ■ 問題1 ARP要求パケットを監視する主な目的はどれか。 A. ネットワーク内のHTTP通信を暗号化するため B. 通信速度の最適化を図るため C. ネットワークに接続された機器の検出のため D. VPNトンネルの確立状況を確認するため 【正解】C 【解説】ARP要求はIPアドレスに対応するMACアドレスを求めるため、機器の存在を確認する目的で監視される。 【穴埋め】ARP要求の監視は、接続機器の ________ に利用される。 → 検出 【誤文訂正】ARP要求の監視はVPNの確立状況を知るために用いる。 → VPNではなく、ネットワーク機器の検出に使われる。 ■ 問題2 ARP要求パケットを用いたネットワーク監視手法として最も適切なのはどれか。 A. pingの応答を記録 B. SNMPのTrapを受信 C. ARPスキャンによるIP-MAC対応表の取得 D. NetFlowによるフローログの取得 【正解】C 【解説】ARPスキャンではIPアドレス範囲に対してARP要求を送り、返答からIP-MACの一覧を得られる。 【穴埋め】ARPスキャンでは、 ________ を収集することでネットワークの可視化が可能となる。 → IP-MAC対応表 【誤文訂正】NetFlowを使うことでARPスキャンが可能になる。 → NetFlowはフロー統計収集でありARPとは無関係。 ■ 問題3 ARP要求を受信したとき、機器が応答しないケースとして正しいものはどれか。 A. MACアドレスを変更した直後 B. ファイアウォールでARP要求を遮断している場合 C. IPv6アドレスを使っている場合 D. IPアドレスが重複している場合 【正解】B 【解説】一部のファイアウォールやOS設定でARP要求への応答を無効にできる。 【穴埋め】ARP要求を遮断することで、機器の ________ を意図的に隠すことができる。 → 存在 【誤文訂正】ARP要求は必ず応答が返る。 → 設定により無視されることがある。 ■ 問題4 次のうちARP要求パケットの監視から...

  以下に「 ARP要求（ARPリクエスト）パケット 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問一気に作成します。各問題には選択肢・正解・解説・穴埋め・誤文訂正を付けています。 ■ 問題1 ARP要求パケットの主な目的はどれか。 A. 宛先IPアドレスを取得すること B. 宛先MACアドレスを取得すること C. DNS名を解決すること D. ルーティングテーブルを更新すること 【正解】B 【解説】ARP要求は、IPアドレスに対応するMACアドレスを問い合わせるために送信される。 【穴埋め】ARP要求パケットは、IPアドレスに対応する ________ を問い合わせる。 → MACアドレス 【誤文訂正】ARP要求は宛先のIPアドレスを問い合わせる。 → 宛先のMACアドレスを問い合わせる。 ■ 問題2 ARP要求パケットの宛先MACアドレスは通常どのように設定されるか。 A. 対象ホストのMACアドレス B. 送信元ホストのMACアドレス C. ブロードキャストアドレス（FF:FF:FF:FF:FF:FF） D. マルチキャストアドレス 【正解】C 【解説】MACアドレスが分からないため、ARP要求はネットワーク内のすべてのホストに送信される。 【穴埋め】ARP要求パケットの宛先MACアドレスは、通常 ________ に設定される。 → FF:FF:FF:FF:FF:FF（ブロードキャスト） 【誤文訂正】ARP要求の宛先MACアドレスは送信元のMACアドレスである。 → 宛先MACが不明なのでブロードキャストアドレスを使用する。 ■ 問題3 ARP要求パケット内のターゲットMACアドレスフィールドはどう設定されるか。 A. 応答側のMACアドレス B. ブロードキャストアドレス C. 00:00:00:00:00:00（全0） D. 自ホストのMACアドレス 【正解】C 【解説】MACアドレスがまだ不明なため、ターゲットMACフィールドには全0が格納される。 【穴埋め】ARP要求パケットのターゲットMACアドレスは、 ________ に設定される。 → 00:00:00:00:00:00 【誤文訂正】ARP要求のターゲットMACアドレスにはブロードキャストアド...