情報セキュリティマネジメント 平成29年度 秋期 午前 問47

✓ これが正解エ プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。

解説

プライベートIPアドレスとグローバルIPアドレスを相互変換します。

組織の内側で使うIPアドレスには、その組織の中だけで通用するプライベートIPアドレスが割り当てられます。これはインターネットではそのまま使えないため、外へ出ていく通信では、インターネット側で通用するグローバルIPアドレスに置き換える必要があります。この置き換えを担うのが、インターネット接続用ルータのNAT機能です。外向きの通信では送信元のアドレスを変換し、返ってきた通信では宛先を元の内側のアドレスへ戻すので、内側の機器はそのままインターネットとやり取りできます。プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能であるという記述が、この働きをそのまま述べたものです。ほかの三つは、表示の高速化、攻撃の検知、通す通信の絞り込みという、アドレスの置き換えとは別の役割の説明です。

ほかの選択肢の解説

• ア インターネットへのアクセスをキャッシュしておくことによって，その後に同じIPアドレスのWebサイトへアクセスする場合，表示を高速化できる機能である。：一度取り寄せた内容を手元にためておき、次に同じ場所へ行くときの表示を速くするのはプロキシサーバなどが受け持つ働きです。アドレスの体系を別のものへ置き換える仕組みとは目的が異なります。
• イ 通信中のIPパケットを検査して，インターネットからの攻撃や侵入を検知する機能である。：流れているパケットの中身を調べて、攻撃や侵入の兆候を見つけ出すのはIDSが担う役割です。内側と外側をつなぐためにアドレスを書き換える働きとは、別の仕組みになります。
• ウ 特定の端末宛てのIPパケットだけを通過させる機能である。：条件に合う通信だけを通し、それ以外を遮って絞り込むのはパケットフィルタリングの働きです。通してよいかどうかを選ぶことと、アドレスの体系を変換してつなぐこととは、担う役目が違います。