ネットワークプロトコル(TCP・UDP・ICMP)[情報処理安全確保支援士講座]

2022年5月26日2024年11月25日

今回は情報処理安全確保支援士におけるネットワークプロトコル(TCP・UDP・ICMP)について学習します。

アカリ

インターネットの勉強してるとTCPとかUDPとか出てくるけど、どんなのかな？

トモル

SYNとかACKとか出てくる奴だっけ？

ネットワークプロトコル(TCP・UDP・ICMP)

今回はインターネットのプロトコルのなかでも、特に有名なTCP・UDP・ICMPについて学んでいきましょう。

TCP(Transmission Control Protocol)は、通信の開始時に3ウェイハンドシェイクと呼ばれる方式が用いられます。

3ウェイハンドシェイクは、以下のように3回に分けてパケットを送りコネクションを確立する方式です。

3ウェイハンドシェイクの流れ

ついでに、各パケットの意味も押さえておきましょう。

パケット	意味
ACK (acknowledgement)	確認応答番号が有効であることを表すパケット。接続開始時に送られるSYNパケット以外のTCPパケットでは常にON(1)である
FIN (finish)	TCPの接続開始要求を表すパケット。通信の終了時には接続元と接続先の両方からFINパケットが送られる。
PSH (push)	受信したデータをすぐに上位のアプリケーションに引き渡す必要があることを示すパケット
RST (reset)	TCP接続の強制終了や接続拒否を表すパケット
SYN (synchronize)	TCPの接続開始要求であることを表すパケット
URG (urgent)	緊急で処理すべきデータが含まれていることを表すパケット

TCPにおいては、受信側から確認応答を待たずに複数のブロックをまとめて送信し、確認応答があった分だけウインドウをずらす方式によってパケットお転送時間を短縮しています。

キュー

一度にまとめて送信できるデータをデータウインドウサイズって言うで

ウインドウサイズは可変であり、確認応答がない場合は再送処理でデータ回復を行います。

TCPのヘッダ構成も押さえておきましょう。

TCPヘッダには、送信元ポート番号・あて先ポート番号・シーケンス番号・確認応答番号・コードビット・ウインドウサイズ・チェックサムなどが含まれています。

UDP(User Datagram Protocol)は、コネクションレス型のためTCPのような通信確立の手続きや応答確認がありません。

直接データグラムが創出されるため、TCPよりも信頼性は落ちてIPアドレスの偽装なども簡単になります。

キュー

その分実装が楽で早いんやけどな

UDPのヘッダには送信ポート番号・あて先ポート番号・パケット長・チェックサムくらいしか含まれません。

ICMP(Internet Control Message Protocol)は、IP通信において発生したエラー情報や制御情報を通知するためのプロトコルです。

TCPやUDPと異なり、IPと同じネットワーク層に位置付けられています。

ICMPのタイプとコードの組み合わせで内容が決まるので、一通り確認しておきましょう。

タイプ	コード	内容
0	0	エコー応答
3	0	ネットワーク到達不能
	1	ホスト到達不能
	2	プロトコル到達不能
	3	ポート通達不能
	4	フラグメント化が必須。DFビットが設定済み
4	0	発信規制(エラーメッセージ)
5	0	ネットワークに関してのルート変更
	1	ホストに関してのルート変更
	2	特定のToS(Type Of Sercive)を要求するネットワークに関してのルート変更
	3	特定のToSを要求するホストに関してのルート変更
8	0	エコー要求
9	0	ルータ通知
10	0	ルータ選択
11	0	時間経過
12	0	パラメタ異常
13	0	タイムスタンプ要求
14	0	タイムスタンプ応答
15	0	情報要求
16	0	情報応答
17	0	アドレスマスクの要求
18	0	アドレスマスクの応答