ITパスポート 2013年 春期 問72

NATの機能はどれか【ITパスポート 解説】

正解の理由

• IPアドレス：コンピュータやスマホなどネットワーク上の住所のようなもの。
• プライベートIPアドレス：家庭や社内ネットワークだけで使われる、インターネット上では直接使えない住所。
• グローバルIPアドレス（パブリックIP）：インターネット上で一意に使える住所。

解法ステップ

1. 問題文で求める機能（NAT）を確認する。NATは略語なので、意味を思い出す（Network Address Translation：ネットワークアドレス変換）。
2. 各選択肢の内容をシンプルに把握する。
   • ドメイン名⇔IPはDNSの仕事。
   • メールアドレス⇔IPはメールシステムの話でNATではない。
   • IP⇔MACはARP（Address Resolution Protocol）が担当する。
   • プライベートIP⇔グローバルIPはまさにNATの役割。
3. 役割が一致する選択肢を選ぶ。よって エ を選ぶ。

選択肢別の誤答解説

• ア: 「グローバルIPアドレスとドメイン名を相互変換する。」
  • ドメイン名（例：example.com）をIPに変えるのはDNS（Domain Name System：ドメイン名をIPに変換する仕組み）です。NATではありません。
• イ: 「グローバルIPアドレスとメールアドレスを相互変換する。」
  • メールアドレス（例：user@example.com）とIPアドレスの対応はメール送受信の仕組みやDNSのMXレコードなどが関係しますが、NATの機能ではありません。
• ウ: 「プライベートIPアドレスとMACアドレスを相互変換する。」
  • IPアドレスとMACアドレス（ネットワーク機器の物理的な識別子）の対応はARP（Address Resolution Protocol）が行います。ARPは同一ネットワーク内での住所（IP）と表札（MAC）を結び付けます。NATは異なるスコープ（内部と外部）のIP変換を扱います。
• エ: 「プライベートIPアドレスとグローバルIPアドレスを相互変換する。」
  • これがNATの定義どおりの動作です。複数端末が1つのグローバルIPを共有する際に使われます。

よくある誤解

• 誤解1: 「NATはドメイン名（wwwの名前）も変換する」
  • いいえ。ドメイン名とIPの対応はDNSが担当します。NATはIPアドレスそのものの書き換えを行います。
• 誤解2: 「NATは端末の識別子（MACアドレス）を外に見えなくする」
  • NATはIPを変えるだけで、MACアドレスはイーサネット（LAN内）で使われる別の識別子です。インターネット上にMACが直接渡ることは通常ありません。
• 誤解3: 「NATがあればセキュリティ対策は十分」
  • NATは一部の外部からの直接アクセスを遮る効果がありますが、ファイアウォールや適切な設定がないと安全とは言えません。別途対策が必要です。

補足コラム

• なぜNATが普及したか：
  • IPv4のアドレスが足りない問題のため、家庭や会社で使うプライベートIPを内部に留め、外向けは少ないグローバルIPで共有するためにNATが使われます。これにより、1つのグローバルIPで複数の端末がインターネットに接続できます。
• ポート変換（PAT）について：
  • よく使われる形は「PAT（Port Address Translation：ポートアドレス変換）」で、同じグローバルIPを使う際に通信の識別にポート番号を使って内部のどの端末かを区別します。これが家庭用ルータでよく見られる挙動です。
• 将来はIPv6で変わる点：
  • IPv6という新しいIPではアドレスが圧倒的に多く割り当てられるため、個々の端末にグローバルなアドレスを割り当てやすくなり、NATの重要性は下がると期待されています。

FAQ