情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅰ 問11: TCP/IP ネットワークにおける ARP の説明として，適切なものはどれか。

正解

ア. IP アドレスから MAC アドレスを得るプロトコルである。

問題の解説

ARP（Address Resolution Protocol）の役割を問う基本問題。ARPは同一LAN内で，宛先のIPアドレスから対応するMACアドレスを問い合わせて取得するプロトコルで，アが正解。IP（L3）の通信を実際のフレーム送信（L2）へ橋渡しする。なお攻撃面ではARPスプーフィングによる中間者攻撃が知られ，動的ARPインスペクションなどで対策する点もSCでは押さえたい。イはICMP系，ウはルーティング，エはDHCPの説明。

選択肢ごとの解説

• アIPアドレスから対応するMACアドレスを解決するのがARPの役割で正しい。
• イ誤り通知や到達確認を担うのはICMPであり，ARPの説明ではない。
• ウホップ数で経路を決めるのはRIPなどのルーティングプロトコルで誤り。
• エIPアドレスを動的に割り当てるのはDHCPで，アドレス解決のARPとは別物。