IPアドレス(グローバル/プライベート)とは?アイピーアドレス
IPアドレス(グローバル/プライベート)とは、TCP/IPネットワークで機器を識別する番号。インターネット上で重複が許されず割当てを受けて使うグローバルIPアドレスと、組織内でのみ通用し自由に付けられるプライベートIPアドレス(192.168.0.0/16など)に分かれる。社内から外へ出る通信はルータがNATでグローバル側へ変換する。
最終更新:2026-10-06
この語が出る過去問を解く →背景
IPv4のアドレスは約43億個しかなく、増え続ける機器に一つずつ配ると足りない。全端末に世界で一意の番号を持たせず、外へ出る出口だけをグローバルにして社内は使い回す設計にすることで枯渇を先送りしてきた。結果として社内のアドレスは外から名指しできなくなり、意図しない直接アクセスを受けにくいという副次的な効果も生まれた。sgでは、この「外から直接届かない」性質を前提に対策の妥当性を判断させる出題が多い。
具体例
NTT東日本のフレッツ光のような回線契約では、契約者側に1つのグローバルIPアドレスが割り当てられ、社内のPCには192.168.1.10のようなプライベートIPアドレスを配る。ルータがまとめて変換するため、社員が増えて端末が100台になってもグローバル側のアドレスは1つで足りる。
試験での引っ掛け
「プライベートIPアドレスだから安全」は誤り。NATは変換であってフィルタリングではなく、内部から張った通信の戻りは通るので、マルウェアが外部の指令サーバへ出ていく通信は止まらない。グローバルかプライベートかはアドレスの範囲で決まるものであり、機器の性能や契約の種類とは関係しない点も押さえる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問47(IPA)
IPv4において,インターネット接続用ルータのNAT機能の説明として,適切なものはどれか。
正解:プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。
要点:NATはプライベートIPとグローバルIPを相互変換する
NAT(Network Address Translation)は、社内で使うプライベートIPアドレスと、インターネットで使うグローバルIPアドレスを相互に変換する機能である。これによりグローバルアドレスの節約と、内部構成の隠蔽が図れる。
出典:平成31年度 春期 情報セキュリティマネジメント試験 午前 問17(IPA)
出典:令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問44(IPA)
出典:令和6年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問13(IPA)解説で登場
A社は,従業員100名の食品製造・販売会社である。A社では,営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サービス(以下,Xサービスという)を利用して…
正解:有効から無効に変更する機能:機能1/無効から有効に変更する機能:機能4
要点:社外利用にはIP制限の解除と多要素認証の追加をセットで行う
社外からXサービスを使えるようにするには、社内のグローバルIPアドレスからのアクセスだけを許す機能1を無効にする必要があります。ただしそれだけでは利用者IDとパスワードだけが頼りになるため、所持要素であるワンタイムパスワードの機能4を有効にして認証を強化します。この二つの組合せが、利用範囲の拡大とリスク低減を両立させる変更です。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。