平成21年度 春期 情報セキュリティスペシャリスト試験 午前II 問14

【解説】

ア: あて先IPアドレス，あて先TCPポート番号
誤り。送信元の情報が含まれていないため、複数の送信元から同一宛先への接続を区別できません。

イ: あて先IPアドレス，あて先TCPポート番号，送信元IPアドレス，送信元TCPポート番号
正しい。TCPのコネクションは、送信元と宛先のIPアドレスおよびTCPポート番号の4要素（ソケットペア）で識別されます。

ウ: あて先IPアドレス，送信元IPアドレス
誤り。ポート番号が含まれていないため、同一IP間の複数の通信を識別できません。

エ: あて先MACアドレス，あて先IPアドレス，あて先TCPポート番号，送信元MACアドレス，送信元IPアドレス，送信元TCPポート番号
誤り。MACアドレスはデータリンク層の情報であり、TCPのコネクション識別には不要です。