情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問17: 社内PCからインターネットに通信するとき，パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを，ファイアウォールのインターネット側のIPアド

正解

イ. IPマスカレード

正答率 47.4%（38人中 18人が正解）

問題の解説

IPマスカレード（NAPT、ポート変換付きNAT）は、複数のプライベートIPアドレスとポート番号の組合せを、一つのグローバルIPアドレスと可変のポート番号の組合せに相互変換する技術である。これにより内部のプライベートIPアドレスを外部から隠蔽しつつ、1つのグローバルアドレスで複数端末がインターネットへ通信できる。設問の動作に一致するのはイである。

選択肢ごとの解説

• アBGPはAS間で経路情報を交換する経路制御（ルーティング）プロトコルであり、アドレス変換を行うものではない。
• イプライベートIPとポートの組をグローバルIPとポートの組に変換し内部アドレスを隠すのはIPマスカレード（NAPT）であり、正しい。
• ウOSPFはリンク状態方式の経路制御プロトコルであり、IPアドレス変換の機能はもたない。
• エフラグメンテーションはMTUを超えるパケットを分割する処理であり、アドレス変換や隠蔽とは無関係。