平成31年度 春期 午前 問17
ネットワーク
IPアドレスに関する問題
社内PCからインターネットに通信するとき,パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを,ファイアウォールのインターネット側のIPアドレスとポート番号の組合せに変換することによって,インターネットからは分からないように社内PCのプライベートIPアドレスを隠蔽することが可能なものはどれか。
- アBGP
- イIPマスカレード
- ウOSPF
- エフラグメンテーション
答えと解説を見る
✓ これが正解イIPマスカレード
解説
アドレスとポートの組を変換して内側を隠すIPマスカレードです。
社内PCのプライベートIPアドレスとポート番号の組合せを、ファイアウォールなどの機器が持つインターネット側のIPアドレスとポート番号の組合せに変換して通信させる技術がIPマスカレードです。ポート番号まで含めて変換するので、一つのインターネット側アドレスを複数のPCで同時に共有できます。外部から見えるのは変換後の組合せだけなので、社内PCのプライベートIPアドレスはインターネットからは分からなくなります。内側のアドレスに仮面をかぶせる、という名前どおりの働きです。
ほかの選択肢はなぜ違うのか
- アBGP:BGPは、インターネット上の組織のネットワークどうしが経路情報を交換するためのプロトコルです。アドレスの変換や隠蔽を行う仕組みではありません。
- ウOSPF:OSPFは、ネットワークの中で最適な経路を求めるための経路制御プロトコルです。プライベートIPアドレスの隠蔽とは関係がありません。
- エフラグメンテーション:フラグメンテーションは、大きなパケットを転送できる大きさに分割することを指す言葉です。アドレスとポート番号の変換の仕組みではありません。
この問題の用語
- IPマスカレード内側のアドレスとポート番号の組を、外向けの組に変換する機能です。1つのグローバルアドレスを、複数の機器で同時に使えます。
- IPアドレスネットワークにつながった機器を見分けるための番号。通信はこの番号を宛先として届けられ、名前からは変換して求めます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- プライベートIPアドレス組織の内側だけで使うために決められた、範囲のアドレスです。そのままでは外へ出られず、変換して外向けに置き換えます。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典:平成31年度 春期 情報セキュリティマネジメント試験 午前 問17
同じ用語が出る問題
- 令和7年度 科目A 問2:SIEMに関する問題(ファイアウォール)
- 令和6年度 科目A 問10(IPマスカレード)
- 科目A・B サンプル問題 科目A 問15:ポート番号80に関する記述(ポート番号)
- 科目A・B サンプル問題 科目A 問14:C&Cサーバの役割(プロトコル)
- 平成29年度 秋期 午前 問47:NAT機能の説明(プライベートIPアドレス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)