情報セキュリティマネジメント 平成31年度 春期 午前 問17

✓ これが正解イ IPマスカレード

解説

アドレスとポートの組を変換して内側を隠すIPマスカレードです。

社内PCのプライベートIPアドレスとポート番号の組合せを、ファイアウォールなどの機器が持つインターネット側のIPアドレスとポート番号の組合せに変換して通信させる技術がIPマスカレードです。ポート番号まで含めて変換するので、一つのインターネット側アドレスを複数のPCで同時に共有できます。外部から見えるのは変換後の組合せだけなので、社内PCのプライベートIPアドレスはインターネットからは分からなくなります。内側のアドレスに仮面をかぶせる、という名前どおりの働きです。

ほかの選択肢の解説

• ア BGP：BGPは、インターネット上の組織のネットワークどうしが経路情報を交換するためのプロトコルです。アドレスの変換や隠蔽を行う仕組みではありません。
• ウ OSPF：OSPFは、ネットワークの中で最適な経路を求めるための経路制御プロトコルです。プライベートIPアドレスの隠蔽とは関係がありません。
• エ フラグメンテーション：フラグメンテーションは、大きなパケットを転送できる大きさに分割することを指す言葉です。アドレスとポート番号の変換の仕組みではありません。