情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問18: TCP ヘッダーに含まれる情報はどれか。

問題本文

TCP ヘッダーに含まれる情報はどれか。

選択肢

• ア.宛先ポート番号
• イ.送信元 IP アドレス
• ウ.パケット生存時間（TTL）
• エ.プロトコル番号

正解

ア. 宛先ポート番号

解説

TCPはトランスポート層のプロトコルで、ヘッダーには送信元・宛先のポート番号、シーケンス番号、確認応答番号、制御フラグなどが含まれる。送信元/宛先IPアドレス、TTL、上位プロトコル番号はネットワーク層のIPヘッダーに含まれる情報。よってアが正しい。実務ではポート番号でアプリケーション(サービス)を識別し、ファイアウォールのフィルタリングや通信解析の基本要素となる。

選択肢ごとの解説

• ア.宛先ポート番号はトランスポート層のTCPヘッダーに含まれる情報で正しい。
• イ.送信元IPアドレスはネットワーク層のIPヘッダーの情報で、TCPヘッダーではない。
• ウ.TTLはIPヘッダーに含まれる情報で、TCPヘッダーではない。
• エ.プロトコル番号(上位プロトコル種別)はIPヘッダーの情報で、TCPヘッダーではない。