UDPとは？

UDPの意味

コネクションレス型で、再送制御も順序保証も行わないトランスポート層プロトコル。ヘッダは8オクテットと小さく、オーバヘッドと遅延が小さい。

UDPの具体例

DNS、DHCP、SNMP、RTPによる音声・映像、NTPなど、即時性を優先する通信で使われる。

UDPは試験でどう引っ掛けられる？

応答が要求より大きく増幅されるUDPサービス（DNS、NTP、memcachedなど）は、送信元IPを詐称できるため反射・増幅型DDoSに悪用されやすい。

UDPと関連する用語

• TCP
• DRDoS

UDPが出た過去問

• TCP, UDPのポート番号を識別し、プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって、プライベートIPアドレスを使用するLA…

  正解：NAPT

  要点：NAPTはポート番号も変換して1つのIPを複数端末で共有する

  NAPT（Network Address Port Translation、IPマスカレードとも呼ばれる）は、IPアドレスの変換に加えてTCPやUDPのポート番号も付け替えることで、内部の複数端末を1つのグローバルアドレスに対応付ける仕組みです。変換表にポート番号との組合せを記録するため、戻ってきたパケットを正しい内部端末へ振り分けられます。アドレスだけを1対1で変換するNATとの違いがここにあります。

  出典：平成28年度 秋期 応用情報技術者試験 午前 問34（IPA）

• パケットフィルタリング型ファイアウォールが、通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

  正解：送信元と宛先のIPアドレスとポート番号

  要点：パケットフィルタリングはIPアドレスとポート番号で通過可否を判断する

  パケットフィルタリング型ファイアウォールは、IPヘッダとTCP/UDPヘッダの情報、すなわち送信元・宛先のIPアドレスとポート番号、プロトコル種別などをあらかじめ定めたルールと照合して通過の可否を決める。パケットのデータ部分（アプリケーション層の内容）までは解析しない。

  出典：令和1年度 春期 応用情報技術者試験 午前 問44（IPA）

• TCP, UDPのポート番号を識別し、プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって、プライベートIPアドレスを使用するLA…

  正解：NAPT

  要点：NAPTはポート番号併用でグローバルIPを複数端末で共有

  NAPT（IPマスカレード）は、プライベートIPアドレスとポート番号の組を、グローバルIPアドレスと別のポート番号の組に変換して対応表で管理する。ポート番号で通信を識別するため、1つのグローバルIPアドレスを複数の端末で同時に共有できる。

  出典：令和2年度 10月 応用情報技術者試験 午前 問34（IPA）

• UDPのヘッダフィールドにはないが、TCPのヘッダフィールドには含まれる情報はどれか。

  正解：シーケンス番号

  要点：UDPヘッダはポート・長さ・チェックサムのみでシーケンス番号がない

  TCPはコネクション型で順序制御・再送制御を行うため、ヘッダにシーケンス番号や確認応答番号、ウィンドウサイズなどを持つ。UDPのヘッダは送信元ポート番号・宛先ポート番号・データ長・チェックサムの4つだけと非常に単純である。したがって両者を比べてTCPだけにあるのはシーケンス番号である。

  出典：令和3年度 秋期 応用情報技術者試験 午前 問34（IPA）

• IPの上位階層のプロトコルとして、コネクションレスのデータグラム通信を実現し、信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

  正解：UDP

  要点：UDPはコネクションレスで確認応答や順序制御を行わない

  UDPはトランスポート層のプロトコルで、コネクションを確立せずにデータグラムを送るだけの簡素な仕組みです。確認応答や再送、順序制御を行わない代わりにオーバーヘッドが小さく、DNSやVoIPなど即時性を重視する通信に使われます。

  出典：令和4年度 秋期 応用情報技術者試験 午前 問34（IPA）