ITパスポート 2016年 秋期 問72

プライベートIPアドレスに関する記述【ITパスポート 解説】

正解の理由

• IPアドレス：コンピュータやスマホなどネットワーク機器の「住所」のようなもの
• プライベートIPアドレス：社内LANや家庭内LANなど限定されたネットワークで自由に使えるアドレス（インターネット上では重複しても問題になる）
• グローバルIPアドレス：インターネット上で一意（世界でただ一つ）になるよう割り当てられたアドレス
• NAT（Network Address Translation：ネットワークアドレス変換）：内部のプライベートIPを外に出すときにグローバルIPに変換する機能
• ISP（Internet Service Provider：インターネット接続業者／プロバイダ）

解法ステップ

1. 問題文のキーワードを確認：ここでは「プライベートIPアドレス」「外部のインターネットへのアクセス」「NAT」「ICANN」「ISP」など。
2. プライベートIPの基本を思い出す：プライベートIPはRFC1918で定められた特定の範囲（例：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）で使うもので、インターネット上で直接ルーティングされない。
3. 各選択肢を1つずつ検討：
   • ICANNがプライベートIPを割り当てるか？（していない）
   • サーバに割り当てられないか？（内部サーバは割り当て可能）
   • NATを使えば外部接続できるか？（できる）
   • ISPに申請が必要か？（不要）
4. 正しい説明はNATに関するもの、すなわちウであると判断する。

選択肢別の誤答解説

• ア: 「プライベートIPアドレスは、ICANNによって割り当てられる。」
  • 誤り。ICANN（The Internet Corporation for Assigned Names and Numbers：主にドメイン名やグローバルIP割当の管理に関与する組織）は、グローバルIPアドレスの管理に関連しますが、プライベートIPの使用範囲（RFC1918で定められる）は公開の登録や割当を必要としません。つまり個別にICANNから割当を受けるものではありません。
• イ: 「プライベートIPアドレスは、PCやルータには割当て可能だが、サーバのように多数の利用者からアクセスされる機器には割り当てることはできない。」
  • 誤り。サーバでもプライベートIPを使えます。社内向けのファイルサーバや社内メールサーバはプライベートIPで運用されることが多いです。多数の外部ユーザに直接公開する場合は、グローバルIPやNAT＋ポートフォワーディングなどの仕組みが必要になりますが、「割り当てられない」という表現は間違いです。
• ウ: 「プライベートIPアドレスを利用した企業内ネットワーク上の端末から外部のインターネットへのアクセスは、NAT機能を使えば可能となる。」
  • 正しい。NATを使えば、内部のプライベートIPをプロバイダから割り当てられたグローバルIPに変換して通信できます。家庭用ルータの仕組みと同じです。
• エ: 「プライベートIPアドレスを利用するためには、プロバイダ(ISP)に申請して承認を受ける必要がある。」
  • 誤り。プライベートIPはRFC1918で決められた範囲で自由に使えます。ISPへの申請や承認は不要です（ただし、グローバルIPを固定で複数取得する場合などはISPとの契約や申請が必要になることがあります）。

よくある誤解

1. 「プライベートIPはインターネットにつながらない」
   • 誤解の元は「直接インターネット上で一意にならない」という点です。NATを使えば外部にアクセスできます。ただし、外部から直接接続されるには別途設定（ポートフォワーディングやグローバルIP）が必要です。
2. 「ICANNが全部のIPを管理している」
   • 実務では、ICANNは大きな役割を持ちますが、プライベートIPの使用は各組織で自由に行えます。混同しないようにしましょう。
3. 「サーバ＝必ずグローバルIPが必要」
   • 社内限定サービスのサーバはプライベートIPで問題なく運用できます。外部公開が必要な場合のみグローバルIPやNATの追加設定が必要です。

補足コラム

• プライベートIPの代表的な範囲（覚え方）：
  • 10.0.0.0/8（10から始まる大きな範囲）
  • 172.16.0.0/12（172.16〜172.31）
  • 192.168.0.0/16（家庭用ルータでよく見る192.168.x.x） 覚え方の一例：家庭のルータでよく見る「192.168」は覚えやすいので、まずはそこから覚えるとよいです。
• NATの種類：
  • 単純な1対1変換（static NAT）
  • 多対1でポート番号も変える方式（PAT：Port Address Translation、別名「オーバーロード」）。家庭のルータは通常PATを使って多数の端末を1つのグローバルIPで共有します。
• セキュリティ面の注意：
  • プライベートIP内の機器は外部から直接見えにくいため防御層として働きますが、安全とは限りません。内部からのマルウェアなどには注意が必要です。

FAQ