社内PCからインターネットに通信するとき、パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを、ファイアウォールのインターネット側のIPアドレスとポート番号の組合せに変換することによって、インターネットからは分からないように社内PCのプライベートIPアドレスを隠蔽することが可能なものはどれか。

選択肢

• アBGP
• イIPマスカレード
• ウOSPF
• エフラグメンテーション

正解と解説

正解：イ IPマスカレード

IPマスカレード（NAPT）は、プライベートIPアドレスとポート番号の組を、ルータやファイアウォールがもつグローバルIPアドレスとポート番号の組に置き換える仕組みである。ポート番号まで含めて変換するため、一つのグローバルアドレスを多数の端末で共有でき、同時に内部アドレスを外部から隠せる。経路制御プロトコルやパケット分割とは目的が異なる。

選択肢ごとの解説

• アBGPは自律システム間で経路情報を交換する経路制御プロトコルである。
• イ正しい。アドレスとポート番号の組を変換することで内部アドレスを隠蔽できる。
• ウOSPFは組織内のリンク状態型経路制御プロトコルであり、アドレス変換は行わない。
• エフラグメンテーションは大きなパケットを分割して転送する仕組みである。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18