NATのアドレス変換は何を変える機能か
基本情報技術者試験 平成29年度秋期 午前 問33 ／ ネットワーク › ネットワーク方式
過去問にチャレンジ
IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。
- ア
インターネットへのアクセスをキャッシュしておくことによって，その後に同じIPアドレスのWebサイトへアクセスする場合，表示を高速化できる機能である。
- イ
通信中のIPパケットを検査して，インターネットからの攻撃や侵入を検知する機能である。
- ウ
特定の端末宛てのIPパケットだけを通過させる機能である。
- エ
プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。
会話形式の解説
講師この問題では、各機能が何をするかに注目します。NATは何を変える機能でしょうか。
受験者通信に関わる機能なのは分かりますが、パケットを通すかどうか決める働きと迷います。
講師通過を決めるのは制御です。NATが行うのは、プライベートIPアドレスとグローバルIPアドレスの相互変換です。
受験者では、特定の端末宛てのパケットだけを通す説明は、アドレスを変換していないのですね。
講師そのとおりです。それは宛先などを条件に通過を決めるパケットフィルタリングの説明です。
受験者Webサイトの表示を速くする説明も、NATとは違いますか。
講師はい。取得したWebページなどの内容を保存し、再利用するのはキャッシュの働きです。IPアドレスは変換していません。
受験者パケットを検査して攻撃や侵入を見つける説明はどうでしょうか。
講師それはIDSによる検知です。通信を検知することも、アドレスを変換することとは異なります。
受験者保存、検知、通過の制御ではなく、二種類のIPアドレスを相互に変換する説明が正解ですね。
講師はい。似た機能が並んだら、何を対象に、どんな操作をしているかを確かめると判断しやすくなります。
まとめ
IPv4のNATは、プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能です。取得した内容の保存と再利用はキャッシュ、攻撃や侵入の検知はIDSに当たります。パケットの通過を条件で決めるのはパケットフィルタリングであり、アドレス変換とは異なります。
解答・解説
正解はエです
この問題のテーマ
IPv4のインターネット接続用ルータで、NATが担う機能を問う問題です。
解き方の考え方
各選択肢が、アドレスの変換、データの保存、攻撃の検知、通信の通過制御のどれを説明しているかを見分けます。NATに当たるのは、プライベートIPアドレスとグローバルIPアドレスを対応付けて変換する説明です。
選択肢ごとの解説
- ×ア インターネットへのアクセスをキャッシュしておくことによって，その後に同じIPアドレスのWebサイトへアクセスする場合，表示を高速化できる機能である。アのWebサイトへのアクセスを保存して表示を速くする説明は、キャッシュの働きです。IPアドレスの変換を説明していないため、NATには当たりません。
- ×イ 通信中のIPパケットを検査して，インターネットからの攻撃や侵入を検知する機能である。イのIPパケットを検査して攻撃や侵入を検知する働きは、IDSに当たります。検知を目的とする機能なので、NATの説明ではありません。
- ×ウ 特定の端末宛てのIPパケットだけを通過させる機能である。ウの特定の端末宛てのパケットだけを通す説明は、通信の通過を制御するパケットフィルタリングに当たります。宛先などを条件に通過を決めることは、アドレスを変換することとは異なります。
- ○エ プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。エはプライベートIPアドレスとグローバルIPアドレスの相互変換を述べています。これはNATが担うアドレス変換そのものなので、正解です。
POINT
- 機能を見分けるときは、何を入力として何を変えるかに着目します。
- 保存済みの内容を再利用する働きは、アドレス変換とは別です。
- 通信を検知することと、通信を通すか決めることも、それぞれ異なる働きです。