平成23年度 秋期 午前Ⅱ 問23
ネットワーク
NATに関する問題
TCP,UDPのポート番号を識別し,プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって,プライベートIPアドレスを使用するLAN上の複数の端末が,一つのグローバルIPアドレスを共有してインターネットにアクセスする仕組みはどれか。
- アIPスプーフィング
- イIPマルチキャスト
- ウNAPT
- エNTP3
答えと解説を見る
✓ これが正解ウNAPT
解説
NAPTはポート番号も使い、一つのグローバルIPアドレスを共有させます。
NAPTは、プライベートIPアドレスとグローバルIPアドレスの変換に、TCPやUDPのポート番号の変換を組み合わせた仕組みです。見分ける軸は、アドレスだけでなくポート番号まで使って対応関係を管理しているかどうかです。LAN上の複数の端末が外へ通信するとき、NAPTはそれぞれの通信に異なるポート番号を割り当てて対応表に記録します。戻ってきたパケットはポート番号で元の端末を判別できるので、一つのグローバルIPアドレスを複数の端末で共有できます。アドレスだけを変換するNATに、ポート番号の変換を加えたのがNAPT、と覚えると区別できます。
ほかの選択肢はなぜ違うのか
- アIPスプーフィング:IPスプーフィングは、送信元のIPアドレスを偽って他の機器になりすます攻撃の手口です。アドレスの対応関係を管理してインターネットへの接続を共有させる仕組みではありません。
- イIPマルチキャスト:IPマルチキャストは、一つの送信元から特定のグループに属する複数の宛先へ、同じデータをまとめて届ける通信方式です。アドレス変換によって一つのグローバルIPアドレスを共有させる仕組みとは関係ありません。
- エNTP3:NTPは、ネットワークにつながった機器の時刻を、時刻サーバに合わせて同期させるためのプロトコルです。NTP3もこの時刻同期のプロトコルを指す名前で、アドレス変換や接続の共有には関係しません。
この問題の用語
- NAT内側だけで使うアドレスと外向けのアドレスを、相互に変換する機能です。限られたグローバルアドレスを、内側の機器で共有できます。
- NTPネットワーク越しに機器の時計を正しい時刻へ合わせる決まりです。基準の時計から階層的に時刻を配り、機器どうしの時刻をそろえます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- UDP届いたかを確かめず、速さを優先して送る通信の約束事です。TCPと同じくポート番号でアプリを見分け、音声や動画の配信に向きます。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- プライベートIPアドレス組織の内側だけで使うために決められた、範囲のアドレスです。そのままでは外へ出られず、変換して外向けに置き換えます。
- グローバルIPアドレスインターネットで世界にひとつだけ割り当てられるアドレスです。内側だけで使うアドレスとは、変換して行き来します。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
出典:平成23年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
同じ用語が出る問題
- 令和4年度 春期 午前Ⅱ 問24:コネクションが設定される場所(LAN)
- 令和3年度 春期 午前Ⅱ 問24(LAN)
- 平成29年度 秋期 午前Ⅱ 問22:TCPに関する問題(TCP)
- 平成29年度 秋期 午前Ⅱ 問20:SANに関する問題(LAN)
- 平成27年度 秋期 午前Ⅱ 問22:ARPの説明(TCP)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)