2017年(平成29年) 秋期情報セキュリティマネジメント午前問47

IPv4において、インターネット接続用ルータのNAT機能の説明として、適切なものはどれか。

ア	インターネットへのアクセスをキャッシュしておくことによって、その後に同じIPアドレスのWebサイトへアクセスする場合、表示を高速化できる機能である。
イ	通信中のIPパケットを検査して、インターネットからの攻撃や侵入を検出する機能である。
ウ	特定の端末宛てのIPパケットだけを通過させる機能である。
エ	プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。

【キーワード】
・NAT

【キーワードの解説】

NAT(Network Address Translation)
ネットワークのIPアドレスは数に限りがあるので、インターネットに接続するためのIPアドレス(グローバルIPアドレス)と、社内(学校内)などの閉じたネットワーク(プライベートネットワーク、イントラネット)で使用するIPアドレス(プライベートIPアドレス)を分けることが多い。
このとき、プライベートIPアドレスを付与された端末から、インターネット(グローバルIPアドレス環境)にアクセスするには、プライベートIPアドレスとグローバルIPアドレスを変換する機能が必要であり、これがNATである。
プライベートIPアドレスを使用すると、インターネットからプライベートネットワークに接続した端末に攻撃されることがない。
NATはIPアドレスだけであるが、TCPやUDPのポート番号も変換する機能もありこれは、NAPT(Network Address Port Translation)またはIPマスカレード(IP masquerade)と呼ばれる。

ア	proxyサーバの説明です。
イ	IDS(Intrusion Detection system、侵入検知システム)の説明です。
ウ	ファイアウォールなどで行うパケットフィルタリングの説明です。
エ	NATの説明です。

2017年(平成29年) 秋期 情報セキュリティマネジメント 午前 問47