ITパスポート 2015年 秋期 問67

アドレス変換（NAT）【ITパスポート解説】

正解の理由

• IPアドレス（Internet Protocol address：ネットワーク上の住所）には「プライベート（内部用）」と「グローバル（公開用）」があります。NATはこれらを対応させて、内部の複数端末が少数（あるいは1つ）のグローバルIPで外部と通信できるようにします。

解法ステップ

1. 問題文のキーワードを探す：「NAT」と「プライベートIP／グローバルIP」を結び付ける知識が必要か確認。
2. 各選択肢がどの技術の説明かを判別する：
   • IP↔MAC の対応は ARP（Address Resolution Protocol）に関係。
   • ホスト名↔IP は DNS（Domain Name System）に関係（正引き・逆引きの概念あり）。
   • プライベート↔グローバル は NAT の仕事。
3. 該当するもの（プライベート→グローバル）を選ぶ。

選択肢別の誤答解説

• ア: 「IPアドレスをコンピュータのMACアドレスに対応付ける。」
  → これは ARP（Address Resolution Protocol：IPアドレスをMACアドレスに変換する仕組み）の役割です。NATではなく同一ネットワーク内のアドレス解決に使われます。
• イ: 「IPアドレスをコンピュータのホスト名に変換する。」
  → これは DNS（Domain Name System：ホスト名とIPアドレスの対応表）における逆引き（PTRレコードなど）を指します。IP→ホスト名は「逆引き（reverse lookup）」です。NATとは別物です。
• ウ: 「コンピュータのホスト名をIPアドレスに変換する。」
  → これも DNS の機能です。ホスト名→IPは「正引き（forward lookup）」と呼びます。通常の名前解決はこれです。これも NAT の機能ではありません。
• エ: 「プライベートIPアドレスをグローバルIPアドレスに対応付ける。」
  → これが NAT の本質です。家庭用ルータや企業のゲートウェイで内部と外部のアドレスを対応付け、通信が可能になります。よってエが正解です。

よくある誤解

1. NATはホスト名を変えると思い込みやすい
   → ホスト名（例: www.example.com）とIPアドレスの対応は DNS の仕事です。NATは「IPアドレスの変換」が中心です。
2. NATはMACアドレスを変えると考える誤り
   → MACアドレス（Media Access Control address：機器ごとの識別子）は同じLAN内で使われます。NATはIP層（ネットワーク層）の処理で、通常MACの対応付けを行いません。
3. NATが完全なセキュリティ機能だと思う誤解
   → NATは内部アドレスを隠す効果があり「見かけ上」保護になりますが、ファイアウォールや適切なアクセス制御ほどの防御ではありません。

補足コラム

• NATの種類（簡単に）
  • スタティックNAT：内部IPと外部IPを1対1で固定対応させる。
  • ダイナミックNAT：プールされた外部IPを使って対応（起きたときに割り当て）。
  • PAT / NAPT（Port Address Translation / Network Address and Port Translation：ポート変換を含む）: 多数の内部端末が1つのグローバルIPを使う際、ポート番号も使って区別する方式。家庭用ルータで一般的です。
• 実例（家庭内ネットワーク）
  内部のPC A: 192.168.1.10、PC B: 192.168.1.11。プロバイダから割り当てられたグローバルIP 203.0.113.5 をルータが持ち、NAT（通常はPAT）で両PCの通信を同じ203.0.113.5でやりとりします。外部から見ると送信元は203.0.113.5に見えます。

FAQ