この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は イ

解説

IPマスカレード(NAPT:Network Address Port Translation)は,社内(プライベート)IPアドレスとポート番号の組を,ファイアウォールやルータがもつインターネット側(グローバル)IPアドレスとポート番号の組に変換する技術です。ポート番号も併せて変換することで,複数の社内PCが1つのグローバルIPアドレスを共有してインターネットへ接続でき,同時に社内PCのプライベートIPアドレスを外部から隠蔽できます。したがって正解はb『IPマスカレード』です。選択肢aのBGPとcのOSPFはルーティングプロトコル(経路制御),dのフラグメンテーションはパケットの分割処理で,いずれもアドレス変換やアドレス隠蔽の機能はもちません。アドレスとポートを同時に変換して隠蔽する点がIPマスカレードの特徴です。

なぜ他の選択肢は違うのか

選択肢 ア
BGPは,インターネットの自律システム(AS)間で経路情報を交換するルーティングプロトコルです。アドレス変換やプライベートIPの隠蔽を行う技術ではありません。
選択肢 ウ
OSPFは,組織内ネットワークで使われるリンク状態型のルーティングプロトコルです。経路選択を行うもので,アドレス・ポート変換の機能はありません。
選択肢 エ
フラグメンテーションは,IPパケットを経路の最大転送単位(MTU)に合わせて分割する処理です。アドレス変換やアドレス隠蔽とは無関係です。

解くときのポイント

IPマスカレード(NAPT)=プライベートIP+ポートをグローバルIP+ポートに変換。1グローバルIPを共有しつつ内部IPを隠蔽。ルーティング(BGP/OSPF)と区別。