ping・ICMPとは？ぴんぐ・あいしーえむぴー
pingは相手ホストへ届くかを確かめるコマンドで、ICMPのエコー要求と応答を用いる。ICMPはIPと同じ層で動く制御用のプロトコルで、ポート番号を持たない。応答が返らないことは、相手の停止と経路上の遮断のどちらとも解釈できる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
IPには、届かなかったことを送信側へ知らせる手段が本体に無い。到達性や異常を伝える補助として用意されたのがICMPで、その最も簡単な使い方がpingにあたる。一方で探索に悪用されるため遮断する運用も一般化した。監査人が自ら稼働状況を確かめる場面では、この遮断の存在が結論を誤らせる。
具体例
可用性を検証する場面で、監査人はpingの結果だけを根拠にしない。業務が実際に使う経路とポートで応答があるかを確かめるか、監視システムの死活記録と障害管理台帳を突き合わせ、遮断の方針をファイアウォールの設定で裏取りしたうえで調書に記す。
試験での引っ掛け
応答が無い＝停止と読むと誤る。ICMPを遮断している構成は珍しくない。逆に応答がある＝業務が正常でもない。返しているのはIP層までで、上位の業務処理が止まっていても応答は返る。ポート番号を持たないためポート単位の制御もできない。
関連用語
出た過去問
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問20（IPA）
DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき、ファイアウォールのルールで“通過禁止”に設定するものはどれか。ここで、このpi…
正解：ICMP
要点：pingはICMPを用いるため遮断するにはICMPを通過禁止にする
pingはICMPのエコー要求とエコー応答を用いて疎通を確認するもので、TCPやUDPのポート番号は使わない。したがって外部からのpingに応答させたくない場合は、ファイアウォールでICMPそのものの通過を禁止する。なお、ICMPを全面的に遮断すると経路MTU探索（経路上で送れる最大長を調べる仕組み）などに支障が出るため、必要な種別だけを許可する運用が一般的である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。