平成26年度秋期 応用情報技術者試験 午前 問32

正解：エ

AI解説

NAPT(IPマスカレード)は、複数の私設(プライベート)IPアドレスを1つのグローバルIPアドレスで共有する技術で、送信時にはIPヘッダの送信元IPアドレスをルータのグローバルIPに、TCP(UDP)ヘッダの送信元ポート番号をセッション識別用の別ポートに書き換える。宛先側の情報は変更しない。 ア: 宛先IP・宛先ポートを書き換えるのは、宛先側で変換を行うDNAT(ポートフォワーディング)等の動作であり、PCからの送出時のNAPTでは行われない。 イ: 宛先IPアドレスは書き換えられない。書き換わるのは送信元側の情報である。 ウ: 宛先ポート番号は書き換えられない。送信元ポートのみが変換対象である。 エ: 正しい。送信元IPアドレスをグローバルIPに、送信元ポート番号を変換して複数PCの通信を識別する。これがNAPTがNAT(IPのみ変換)と異なる点である。 💡 NAT=IPアドレスのみ変換、NAPT=IPアドレス+ポート番号を変換して1つのグローバルIPを多数で共有、と対比で覚える。「外へ出るときは送信元側が書き換わる」と方向で整理するとよい。