2010年度 春期 情報セキュリティスペシャリスト 午前II 問18

端末Aから端末Cへの通信は、ルータZを介する経路となります。端末Aは、端末Cが自身のネットワークセグメントに存在しないことを判断し、通信のネクストホップ（次にパケットを転送すべき機器）としてルータZを指定します。この際、端末AはルータZのMACアドレスをARPで取得します。ルータZは、自身が宛先ネットワークへのゲートウェイであることを認識しており、受け取ったパケットの宛先IPアドレス（端末CのIPアドレス）に基づいて、自身のARPキャッシュやルーティングテーブルを参照し、適切なインターフェースへパケットを転送します。プロキシARPが設定されていない場合、ルータZは自身が直接通信できない宛先IPアドレスに対してARP応答を返すことはありません。しかし、この問題で問われているのは、端末Aが端末Cへの通信を開始する際に、端末CのIPアドレスとMACアドレスを対応付けること、つまりARPリクエストに対する応答です。

アの端末Aは、自身が通信相手のMACアドレスを知るためにARPリクエストを送信しますが、遠隔の端末CのMACアドレスを直接対応付けることはできません。エのレイヤ2スイッチXおよびウのレイヤ2スイッチYは、同一ネットワークセグメント内のMACアドレス学習と転送は行いますが、異なるネットワークセグメント間のIPアドレスとMACアドレスの対応付け（ARP応答）を行う機能はありません。

したがって、端末Aから端末Cへの通信では、ルータZが端末AからのARPリクエストに対して、端末CのIPアドレスと自身の（ルータの）MACアドレスを対応付けて応答し、パケットはルータZを経由して転送されることになります。