平成26年度 秋期 応用情報技術者 問42

正解 イ

ARPはIPアドレスに対応するMACアドレスを調べる仕組みなので、ARPで判定できるのはPCのMACアドレスが登録済みかどうかです。

ARP（Address Resolution Protocol）は、IPアドレスに対応するMACアドレスを求めるプロトコルです。PCが通信を始めるときにはARP要求を送り、その中に送信元のMACアドレスが含まれます。監視装置はこのARP要求を見て、MACアドレスが事前に登録されたものかを照合できます。未登録のPCには偽のARP応答を返すなどして、通信を妨げます。ソフトウェアやパッチ、定義ファイルの状態は、ARPのやり取りには含まれません。

ア：インストールされているソフトウェアの情報は、ARPのやり取りには含まれません。確認にはPC内部を調べる検疫の仕組みが必要です。

ウ：OSのパッチ適用状況は、ARPで得られる情報ではありません。検疫ネットワークなどでPC内部を調べて確認します。

エ：ウイルス対策ソフトの定義ファイルの状態は、ARPでは分かりません。PC内部の状態を調べる検疫の仕組みで確認します。

出典：平成26年度 秋期 応用情報技術者試験 問42