MTUとフラグメンテーションとは？

MTUとフラグメンテーションとは、MTUは1つのフレームで運べるデータ部の最大長で、イーサネットでは通常1500バイトである。これを超えるIPパケットは分割（フラグメンテーション）されて送られ、宛先で再構成される。分割はオーバヘッドと再送コストを増やすため避けたい。

システム監査技術者試験の過去問では1回出題されています。

えむてぃーゆーとふらぐめんてーしょん

システム監査技術者試験の頻出用語／午前II／別名：MTU

MTUとフラグメンテーションの意味

MTUは1つのフレームで運べるデータ部の最大長で、イーサネットでは通常1500バイトである。これを超えるIPパケットは分割（フラグメンテーション）されて送られ、宛先で再構成される。分割はオーバヘッドと再送コストを増やすため避けたい。

VPNやトンネルを通す構成では、外側のヘッダが付くぶん実質MTUが減り、大きなパケットが落ちて「pingは通るがファイル転送だけ止まる」現象が起きる。経路MTU探索（PMTUD）を使うか、トンネル側でMTUを明示的に下げて回避する。

IPv6では途中のルータが分割せず、送信元が経路MTUに合わせて送る。PMTUDはICMPの到達不能通知に依存するため、ファイアウォールでICMPを全部落とすと探索が失敗し通信不能になるブラックホール問題が起きる。

DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき、ファイアウォールのルールで“通過禁止”に設定するものはどれか。ここで、このpi…
正解：ICMP
要点：pingはICMPを用いるため遮断するにはICMPを通過禁止にする
pingはICMPのエコー要求とエコー応答を用いて疎通を確認するもので、TCPやUDPのポート番号は使わない。したがって外部からのpingに応答させたくない場合は、ファイアウォールでICMPそのものの通過を禁止する。なお、ICMPを全面的に遮断すると経路MTU探索などに支障が出るため、必要な種別だけを許可する運用が一般的である。
出典：令和6年度秋期システム監査技術者試験 am2 問20（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。