令和2年度 高度共通 午前I（PM試験） 問11

正解：ウ

AI解説

NAPT（Network Address Port Translation、通称IPマスカレード）は、IPアドレスに加えてTCP/UDPのポート番号も変換・管理することで、プライベートIPアドレスをもつLAN上の複数の端末が、1個のグローバルIPアドレスを共有してインターネットにアクセスできるようにする仕組みである。ポート番号で内部のどの端末の通信かを識別する点が、アドレスを1対1で変換するNATとの違いである。 ア: IPスプーフィングは送信元IPアドレスを偽装する攻撃手法であり、アドレス変換の仕組みではない。 イ: IPマルチキャストは特定のグループに属する複数の宛先へ同一パケットを効率的に配信する方式である。 ウ: 正しい。ポート番号を含めて変換・管理し、1個のグローバルIPアドレスを複数端末で共有させるのがNAPTである。 エ: NTP（Network Time Protocol）は機器の時刻を同期させるプロトコルであり、アドレス変換とは無関係である。 💡 「ポート番号まで使って1個のグローバルIPを複数端末で共有」＝NAPT。NAT（アドレスのみ1対1変換）との違いを問う出題が多いので、Pの有無＝ポート変換の有無と覚える。