ネットワーク｜平成29年度 秋期 情報セキュリティマネジメント試験 午前 問47

• インターネットへのアクセスをキャッシュしておくことによって，その後に同じIPアドレスのWebサイトへアクセスする場合，表示を高速化できる機能である。
• 通信中のIPパケットを検査して，インターネットからの攻撃や侵入を検知する機能である。
• 特定の端末宛てのIPパケットだけを通過させる機能である。
• ✓ これが正解プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。

解説

プライベートIPアドレスとグローバルIPアドレスを相互変換します。

組織の内側で使うIPアドレスには、その組織の中だけで通用するプライベートIPアドレスが割り当てられます。これはインターネットではそのまま使えないため、外へ出ていく通信では、インターネット側で通用するグローバルIPアドレスに置き換える必要があります。この置き換えを担うのが、インターネット接続用ルータのNAT機能です。外向きの通信では送信元のアドレスを変換し、返ってきた通信では宛先を元の内側のアドレスへ戻すので、内側の機器はそのままインターネットとやり取りできます。プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能であるという記述が、この働きをそのまま述べたものです。ほかの三つは、表示の高速化、攻撃の検知、通す通信の絞り込みという、アドレスの置き換えとは別の役割の説明です。

ほかの選択肢はなぜ違うのか

• 一度取り寄せた内容を手元にためておき、次に同じ場所へ行くときの表示を速くするのはプロキシサーバなどが受け持つ働きです。アドレスの体系を別のものへ置き換える仕組みとは目的が異なります。
• 流れているパケットの中身を調べて、攻撃や侵入の兆候を見つけ出すのはIDSが担う役割です。内側と外側を橋渡しするためにアドレスを書き換える働きとは、別の仕組みになります。
• 条件に合う通信だけを通し、それ以外を遮って絞り込むのはパケットフィルタリングの働きです。通してよいかどうかを選ぶことと、アドレスの体系を変換してつなぐこととは、担う役目が違います。

この問題に関係する言葉

• NAT内側だけで使うアドレスと外向けのアドレスを、相互に変換する機能です。攻撃を見つけたり、通信を選んで通したりする機能ではありません。
• IPアドレスネットワークにつながった機器を見分けるための番号。通信はこの番号を宛先として届けられ、名前からは変換して求めます。
• プライベートIPアドレス組織の内側だけで使うために決められた、範囲のアドレスです。そのままでは外へ出られず、変換して外向けに置き換えます。
• グローバルIPアドレスインターネットで世界にひとつだけ割り当てられるアドレスです。内側だけで使うアドレスとは、変換して行き来します。

出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問47

この問題を演習で解く

同じ単元をまとめて解くならネットワークへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）