ping・ICMPとは？

ping・ICMPとは、pingは対象ホストへの到達性を確認するコマンドで、ICMPのエコー要求・応答を用いる。したがってpingを遮断するにはICMPの通過を禁止する必要がある。

システム監査技術者試験の過去問では1回出題されています。

ぴんぐ・あいしーえむぴー

システム監査技術者試験の頻出用語／午前II／別名：ping、ICMP

ping・ICMPの意味

pingは対象ホストへの到達性を確認するコマンドで、ICMPのエコー要求・応答を用いる。したがってpingを遮断するにはICMPの通過を禁止する必要がある。

ファイアウォールでICMPエコー要求を遮断し、外部からの探索に応答しないようにする。

ICMPはTCP/UDPと異なりポート番号を持たないため、ポート単位では制御できない。またping不通イコール停止ではなく、ICMPを遮断している場合も多い。監査で可用性を確認する根拠にpingの結果だけを使わないこと。

DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき、ファイアウォールのルールで“通過禁止”に設定するものはどれか。ここで、このpi…
正解：ICMP
要点：pingはICMPを用いるため遮断するにはICMPを通過禁止にする
pingはICMPのエコー要求とエコー応答を用いて疎通を確認するもので、TCPやUDPのポート番号は使わない。したがって外部からのpingに応答させたくない場合は、ファイアウォールでICMPそのものの通過を禁止する。なお、ICMPを全面的に遮断すると経路MTU探索などに支障が出るため、必要な種別だけを許可する運用が一般的である。
出典：令和6年度秋期システム監査技術者試験 am2 問20（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。