平成31年度 春期 情報セキュリティマネジメント試験 午前 問17

解説

IPマスカレードは，NAPT（IPマスカレード）とも呼ばれ，社内PCのプライベートIPアドレスとポート番号の組合せを，ファイアウォールのグローバルIPアドレスとポート番号の組合せに変換する技術です。複数の内部ホストが一つのグローバルIPアドレスを共有して通信できるとともに，内部のプライベートIPアドレスを外部から隠蔽できます。

選択肢ごとの解説

• ア誤り。BGPは，異なる自律システム間で経路情報を交換するルーティングプロトコルであり，アドレス変換の機能はありません。
• イ正しい。プライベートIPアドレスとポート番号の組合せをグローバル側の組合せに変換し，内部アドレスを隠蔽する機能は，IPマスカレードの説明です。
• ウ誤り。OSPFは，自律システム内で経路情報を交換する内部ゲートウェイプロトコルであり，アドレス変換の機能はありません。
• エ誤り。フラグメンテーションは，パケットを送信可能なサイズに分割する処理であり，アドレス変換とは異なります。