情報セキュリティマネジメント 2019年 春期 午前（科目A） 問17

IPマスカレード【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「プライベートIPを隠蔽」「ファイアウォールのインターネット側のIPとポートに変換」など。
2. その動作を表す用語を思い出す：IPアドレス変換＝NAT、ポートを使って複数端末を同一IPで使う＝PAT／IPマスカレード。
3. 選択肢を照らし合わせて、ルーティングプロトコル（BGP、OSPF）やパケット分割（フラグメンテーション）と混同しない。
4. 一致するものがあれば選択する（この場合は イ）。

選択肢別の誤答解説

• ア: BGP（Border Gateway Protocol：境界ゲートウェイプロトコル）
  • 用途は自治体や事業者間のルーティング情報交換（インターネットの経路制御）です。IPアドレスの変換や隠蔽は行いません。
• イ: IPマスカレード（正解）
  • NAT（Network Address Translation：ネットワークアドレス変換）の一形態で、複数の社内PCのプライベートIPとポートを、ファイアウォールなどの単一の公開IPと異なるポートに置き換えます。戻り通信は変換テーブル（コネクション追跡）で復元され社内の正しいPCへ返されます。
• ウ: OSPF（Open Shortest Path First：内部ゲートウェイルーティングプロトコル）
  • 用途はLANや組織内ネットワークでの最適経路計算です。アドレスの写し替えや匿名化は行いません。
• エ: フラグメンテーション（Fragmentation）
  • 大きなパケットを小さく分割して送る仕組みです。分割はパケット転送のためであり、送信元アドレスの隠蔽とは無関係です。

よくある誤解

• NAT（IPマスカレード）は「完全なセキュリティ対策」ではない：
  • 確かに内部アドレスは外から直接見えにくくなりますが、攻撃を防ぐ本質はファイアウォールやアクセス制御です。NATは利便性（アドレス節約）と一部の保護効果を持つに過ぎません。
• フラグメンテーションで住所が隠れると考える誤り：
  • 分割してもIPヘッダは通常残るため送信元IPはわかります。匿名化とは別物です。
• ルーティングプロトコル（BGP/OSPF）とNATを混同する：
  • ルーティングは「どこへ送るか」を決める機能、NATは「送信元／宛先のアドレスを書き換える」機能です。目的が違います。

補足コラム

• IPマスカレードと呼び方：
  • 「IPマスカレード」は主にLinux系（iptables）で使われる呼称です。一般には「NAT」または「NAPT（Network Address and Port Translation）」や「PAT（Port Address Translation）」と同義で扱われます。
• 職場での運用イメージ：
  • 社内PCがインターネットにアクセスするとき、出口のルーター／ファイアウォールが各接続に対して一時的なテーブルを作り、戻りパケットを正しいPCへ戻します。外部から内部サーバへサービスを公開したいときは、明示的に「ポート転送（ポートフォワーディング）」を設定します。ログや接続記録を残しておくと、問題発生時の追跡に役立ちます。
• IPv6時代の注意：
  • IPv6ではアドレス枯渇が解消されるため、各端末がグローバルアドレスを持つ運用も可能です。この場合NATの役割は変わり、設計とセキュリティポリシーの見直しが必要になります。

FAQ