NAT/NAPTとは?なっと・なぷと
NAT/NAPTとは、境界機器でIPアドレスを書き換え、プライベートアドレスの内部網とグローバルアドレスの外部網をつなぐ仕組み。NATはアドレスを1対1で変換し、NAPTはポート番号もあわせて変換することで、1つのグローバルアドレスを多数の内部端末が同時に共有できるようにする。
最終更新:2026-10-06
この語が出る過去問を解く →背景
IPv4のアドレス空間が枯渇し、組織内の端末数だけグローバルアドレスを確保することが現実的でなくなった。内部は自由に採番できるプライベートアドレスで設計し、外へ出る瞬間だけ変換するという折衷がこの仕組み。拠点間接続や外部公開の方式設計では、必ず前提に入る制約になる。
具体例
数百台の端末が1つのグローバルアドレスで外部へ出る構成では、変換表がセションを保持するため機器のセション数上限が同時接続数の上限になる。外部から着信させたいサービスは、静的NATやリバースプロキシで別に受ける。
試験での引っ掛け
内部端末へ外部から直接届きにくくなるのは変換の副作用であって、セキュリティ機能ではなくファイアウォールの代替にもならない。通信本文にIPアドレスやポートを埋め込むプロトコルは変換で破綻するため、個別の対応が要る点も落としやすい。
関連用語
出た過去問
出典:令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問20(IPA)
インターネットとの接続において、ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。
正解:内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。
要点:NAPTは内部端末を隠し外部からの直接アクセスを難しくする
NAPTは、内部の私設IPアドレスとポート番号を、外部向けのグローバルIPアドレスと別のポート番号に変換する機能である。内部から通信を始めたときだけ変換表に対応関係が登録されるため、インターネット側から内部の個々の端末を直接名指しして接続することが難しくなる。
出典・参考
高度試験 午前I(高度午前I 相当)のシラバスの3 技術要素 > 1. ネットワーク方式 > (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。