令和5年度秋期 応用情報技術者試験 午前 問32

正解：イ

AI解説

NAPT（IPマスカレード）は複数の内部端末が1つのグローバルIPアドレスを共有してインターネットに接続するための技術で、送信元IPアドレスと送信元ポート番号を対応付けて変換する。したがって復路（応答パケット）では、宛先IPアドレスとポート番号のうち、内部端末へ届けるために書き換えが必要なのは宛先IPアドレスと宛先ポート番号である。よってイが正解である。 ア: 宛先IPアドレスと送信元IPアドレスの両方を書き換えるという組合せは誤りで、NAPTは往路で送信元側、復路で宛先側のみを変換する仕組みと対応しない。 イ: 応答パケットではルータの外部アドレス宛に届いたパケットの宛先IPアドレスとポート番号を、内部端末の実アドレス・ポートに書き換えて転送する。これはNAPTの復路動作と一致する。 ウ: 送信元IPアドレスと送信元ポート番号を書き換えるのは往路（内部端末→外部）の動作であり、復路（外部→内部端末）の応答パケットの説明としては不適切である。 エ: 宛先ポート番号と送信元ポート番号のみを書き換えIPアドレスは書き換えないという組合せは、NAPTがIPアドレスとポート番号の両方を対応付けて変換する仕組みと矛盾する。 💡 NAPTは「行き（内部→外部）は送信元IP・ポートを変換」「帰り（外部→内部）は宛先IP・ポートを変換」と覚えると往路・復路の区別を間違えにくい。