問3 LANのセキュリティ対策に関するネットワーク設計・運用

社内の有線LAN利用に対し，認証などによる利用制限を導入していない企業はまだまだ多い。認証ネットワークとしては，IEEE802.1xを用いた認証スイッチ方式が有名であるが，認証基盤の整備，認証スイッチの導入など，導入のハードルが高い。一方，認証スイッチ方式ほど堅牢ではないが，導入が容易な他の方式が幾つかある。そのうちの一つに，ARPスプーフィングを応用した方式があり，既設ネットワークへの影響が非常に小さく，導入が容易という特徴がある。 本問では，LAN上でのIP通信を成立させる基礎技術であるDHCP，ARPに対する原理的な理解を問い，それを実際のネットワークにおけるセキュリティ対策へ応用できる能力を問う。

問3では，LAN上でのIP通信を成立させる基礎技術であるDHCP，ARPに関する基本的な理解を問い，それらを応用したセキュリティ対策について出題した。 設問1では，不必要なスイッチを含んだ解答が多く見られた。DHCPリレーエージェント‐DHCPサーバ間はユニキャスト通信であるので，特殊な場合を除き，経路上の機器に影響しないことを理解しておいてほしい。 設問2(1)(2)で取り上げた方式は，比較的容易に導入できるLAN不正利用対策の一つとして，覚えておいてほしい。(1)は正答率が高く，DHCPサーバだけでは課題があることは，よく理解されているようである。(2)は，(1)の解決策であるDHCPスヌーピングに関する設問であるが，正答率は低かった。両者を併せて理解しておいてほしい。 (3)は，正答率が低かった。ARPの詳細な仕様を覚えていなくても，IPアドレスからMACアドレスを得るプロトコルであることを理解していれば，正答を導き出せるはずである。 設問4(2)では，L3SW0の設定内容として，対処用セグメントからのパケットをルーティングする設定という解答が散見されたが，対象サーバ宛てのルーティングは，対処用セグメントが追加される前から行われている。ルーティングが宛先IPアドレスに基づいた単方向の転送であることを，よく理解しておいてほしい。