平成24年度 春期 午前Ⅱ 問19
ネットワーク
グローバルIPアドレスの問題
一つのグローバルIPアドレスを使って複数のホストが同時にインターネットにアクセスできるようにする仕組みを何と呼ぶか。
- アDHCP
- イIPマルチキャスト
- ウNAPT
- エVPN
答えと解説を見る
✓ これが正解ウNAPT
解説
NAPTはポート番号も変換し、一つのグローバルアドレスを共有させます。
NAPTは、プライベートIPアドレスとグローバルIPアドレスの変換に加えて、ポート番号も変換する仕組みです。見分ける軸は、一つのグローバルIPアドレスを複数のホストで同時に使えるかどうかです。アドレスだけを変換する方式では、一つのグローバルIPアドレスを同時に使えるホストは一台に限られます。NAPTは、ホストごとの通信をポート番号の違いで区別して変換表に記録するので、戻ってきたパケットを正しいホストへ届けられ、複数のホストが同時にインターネットへアクセスできます。アドレスとポート番号を組にして変換する、と覚えておくと選べます。
ほかの選択肢はなぜ違うのか
- アDHCP:DHCPは、ネットワークにつながったホストにIPアドレスなどの設定情報を自動で割り当てる仕組みです。一つのグローバルIPアドレスを複数のホストで共有するための変換は行いません。
- イIPマルチキャスト:IPマルチキャストは、一つの送信元から特定のグループに属する複数のホストへ、同じパケットをまとめて届ける通信方式です。複数のホストが一つのアドレスを使って外へ出る仕組みとは向きが逆です。
- エVPN:VPNは、インターネットなどの共用の回線の上に、暗号化などによって仮想的な専用の通信路を作る技術です。アドレスを共有して同時にインターネットへ出るための仕組みではありません。
この問題の用語
- DHCP機器へIPアドレスやサブネットマスクなどの設定を自動で配る仕組み。名前をアドレスに変えるDNSとは役割が違います。
- グローバルIPアドレスインターネットで世界にひとつだけ割り当てられるアドレスです。内側だけで使うアドレスとは、変換して行き来します。
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
出典:平成24年度 春期 システム監査技術者試験 午前Ⅱ 問19
同じ用語が出る問題
- 平成25年度 春期 午前Ⅱ 問20:DNSに関する問題(DHCP)
- 平成21年度 春期 午前Ⅱ 問19:VPNの説明(VPN)
- 平成21年度 春期 午前Ⅱ 問18:グローバルIPアドレスの問題(グローバルIPアドレス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)