平成29年度 秋期 午前 問47
ネットワーク
NAT機能の説明
IPv4において,インターネット接続用ルータのNAT機能の説明として,適切なものはどれか。
- アインターネットへのアクセスをキャッシュしておくことによって,その後に同じIPアドレスのWebサイトへアクセスする場合,表示を高速化できる機能である。
- イ通信中のIPパケットを検査して,インターネットからの攻撃や侵入を検知する機能である。
- ウ特定の端末宛てのIPパケットだけを通過させる機能である。
- エプライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。
答えと解説を見る
✓ これが正解エプライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。
解説
プライベートIPアドレスとグローバルIPアドレスを相互変換します。
組織の内側で使うIPアドレスには、その組織の中だけで通用するプライベートIPアドレスが割り当てられます。これはインターネットではそのまま使えないため、外へ出ていく通信では、インターネット側で通用するグローバルIPアドレスに置き換える必要があります。この置き換えを担うのが、インターネット接続用ルータのNAT機能です。外向きの通信では送信元のアドレスを変換し、返ってきた通信では宛先を元の内側のアドレスへ戻すので、内側の機器はそのままインターネットとやり取りできます。プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能であるという記述が、この働きをそのまま述べたものです。ほかの三つは、表示の高速化、攻撃の検知、通す通信の絞り込みという、アドレスの置き換えとは別の役割の説明です。
ほかの選択肢はなぜ違うのか
- アインターネットへのアクセスをキャッシュし…:一度取り寄せた内容を手元にためておき、次に同じ場所へ行くときの表示を速くするのはプロキシサーバなどが受け持つ働きです。アドレスの体系を別のものへ置き換える仕組みとは目的が異なります。
- イ通信中のIPパケットを検査して,インター…:流れているパケットの中身を調べて、攻撃や侵入の兆候を見つけ出すのはIDSが担う役割です。内側と外側を橋渡しするためにアドレスを書き換える働きとは、別の仕組みになります。
- ウ特定の端末宛てのIPパケットだけを通過さ…:条件に合う通信だけを通し、それ以外を遮って絞り込むのはパケットフィルタリングの働きです。通してよいかどうかを選ぶことと、アドレスの体系を変換してつなぐこととは、担う役目が違います。
この問題の用語
- NAT内側だけで使うアドレスと外向けのアドレスを、相互に変換する機能です。限られたグローバルアドレスを、内側の機器で共有できます。
- IPアドレスネットワークにつながった機器を見分けるための番号。通信はこの番号を宛先として届けられ、名前からは変換して求めます。
- プライベートIPアドレス組織の内側だけで使うために決められた、範囲のアドレスです。そのままでは外へ出られず、変換して外向けに置き換えます。
- グローバルIPアドレスインターネットで世界にひとつだけ割り当てられるアドレスです。内側だけで使うアドレスとは、変換して行き来します。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
- キャッシュ一度取り寄せた内容を手元に置いて、次から早く使えるようにする仕組み。CPUとメモリの間や、ブラウザ、DNSなど、さまざまな場所で使われます。
出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問47
同じ用語が出る問題
- 令和6年度 科目A 問10(キャッシュ)
- 科目A・B サンプル問題 科目A 問44:DNSに関する問題(グローバルIPアドレス)
- 科目A・B サンプル問題 科目A 問12:ルートキットの特徴(ルータ)
- 令和元年度 秋期 午前 問47:IPアドレスを問い合わせる仕組み(NAT)
- 平成31年度 春期 午前 問17:IPアドレスに関する問題(プライベートIPアドレス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)