平成21年度春期 システム監査技術者 午前Ⅱ 問18

通信変換を考える一つの視点

与えられた通信条件を順に整理し、送信側と受信側で識別情報がどのように対応づけられるかという観点だけに注目して、各記述の前提と結果のつながりを確認しましょう。

この問題で問われていること

通信の各段階で誰の情報を識別し、どの情報を対応づけているのかに焦点を絞り、説明中の対象・向き・変化の関係が一貫しているかだけを確認します。

視点

通信を整理するときは、情報を段階ごとに分け、各段階での主体、識別対象、対応関係を表にして比べます。用語の印象より、説明の前後関係が保たれているかを確認しましょう。

確認ポイント

• 各段階で注目されている主体を整理する
• 識別される情報と対応づける情報を分けて見る
• 説明の前後で対象や向きが変わっていないか確認する

正解

ウ

解説

NAPTは、プライベートIPアドレスを使用する複数端末の通信について、TCPやUDPのポート番号も利用して変換対応を管理し、一つのグローバルIPアドレスを共有して外部通信できるようにする仕組みです。

理由

NAPTは、プライベートIPアドレスとグローバルIPアドレスの変換に加え、TCPやUDPのポート番号を使って複数端末の通信を識別する。そのため、LAN内の複数端末が一つのグローバルIPアドレスを共有できる。

比較

IPスプーフィングは送信元IPアドレスを偽装する攻撃手法、IPマルチキャストは特定の複数受信者へ配信する方式です。NTP3は時刻同期プロトコルの版を示すもので、設問のアドレス共有機能ではありません。

選択肢ア

これは不正解だよ。IPスプーフィングは、送信元のIPアドレスを別のものに見せかける技術であり、複数端末の通信をポート番号で識別して一つのグローバルIPアドレスへ対応付ける仕組みではない。

選択肢イ

これは不正解だよ。IPマルチキャストは、特定の複数端末やグループへ同じデータを効率よく配信する方式である。プライベートIPアドレスを変換し、複数端末で一つのグローバルIPアドレスを共有する機能とは異なる。

選択肢ウ（正解）

これは正解だよ。NAPTは、プライベートIPアドレスとグローバルIPアドレスを変換し、TCPやUDPのポート番号も識別して通信ごとの対応を管理する。これにより、LAN内の複数端末が一つのグローバルIPアドレスを共有できる。

選択肢エ

これは不正解だよ。NTP3はネットワーク上の機器の時刻を同期するためのプロトコルに関する名称である。TCPやUDPのポート番号を利用したIPアドレス変換や、複数端末によるグローバルIPアドレス共有を示すものではない。

学習のポイント

IPアドレス変換とポート番号による通信識別の関係を理解する。