高度情報処理技術者試験・情報処理安全確保支援士試験 令和2年度 秋期 午前I 問11

【正解】ウ

NAPTは、プライベートIPアドレスとグローバルIPアドレスを変換するとともに、TCP又はUDPのポート番号も変換する仕組みです。端末ごとの通信をポート番号によって区別するので、LAN内の複数端末が一つのグローバルIPアドレスを共有できます。例えば、端末Aと端末Bからの通信に異なる変換後ポート番号を割り当て、インターネットから戻ってきた応答を正しい端末へ振り分けます。このため、ウが正解です。

アのIPスプーフィングは誤りです。これは、送信元IPアドレスを偽装し、別の端末から送られた通信であるかのように見せる攻撃手法です。

イのIPマルチキャストは誤りです。これは、一つの送信元から特定のグループに属する複数の受信者へ、同じデータを効率よく配信する方式です。

エのNTPは誤りです。これは、ネットワークに接続されたコンピュータや機器の時刻を同期させるためのプロトコルです。

【ポイント】 NAPTは、IPアドレスだけを変換するNATに、ポート番号の変換を加えたものです。 一つのグローバルIPアドレスを多数の端末で共有でき、IPv4アドレスの節約に役立ちます。 家庭用ルータで一般に「NAT」と呼ばれる機能も、実際にはNAPTであることが多いです。