NAT・NAPTとは？ナット・ナプト
NAT・NAPTとは、内部で使うプライベートIPアドレスと、外部で通用するグローバルIPアドレスを相互に変換する仕組み。NATはアドレスを1対1で置き換え、NAPTはポート番号も併用することで、多数の内部機器が1つのグローバルアドレスを共有できるようにする。
最終更新：2026-10-06
この語が出る過去問を解く →背景
IPv4のグローバルアドレスは総数が足りず、社内の端末すべてに配ることはできない。出口でまとめて付け替えれば、少数のアドレスで全員が外部と通信できる。副次的に、外側からは内部の機器を名指しで指定できなくなるため内部の構成が見えにくくなるが、それは目的ではなく結果として生まれる性質にすぎない。
具体例
事業所の複数のPCが1本の回線と1つのグローバルアドレスで同時にインターネットを使えるのは、出口のルータがポート番号で通信を振り分けているため。外部へ公開するサーバだけは、固定の変換を設定して外から届くようにする。
試験での引っ掛け
NATは1対1、NAPTはポート番号を使った多対1という違いが問われる。外から入りにくくなるのは副次的な性質にすぎず、ファイアウォールの代わりにはならない。また外部に残るのは変換後のアドレスなので、問い合わせを受けたときに内部のどの端末だったか追えるよう、変換の記録を残しておく必要がある。
関連用語
出た過去問
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問47（IPA）
IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。
正解：プライベートIPアドレスとグローバルIPアドレスを相互に変換する機能である。
要点：NATはプライベートIPとグローバルIPを相互変換する
NAT（Network Address Translation）は、社内で使うプライベートIPアドレスと、インターネットで使うグローバルIPアドレスを相互に変換する機能である。これによりグローバルアドレスの節約と、内部構成の隠蔽が図れる。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問17（IPA）
社内PCからインターネットに通信するとき、パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを、ファイアウォールのインターネット側のIPアド…
正解：IPマスカレード
要点：IPマスカレードはアドレスとポートを変換し内部アドレスを隠す
IPマスカレード（NAPT）は、プライベートIPアドレスとポート番号の組を、ルータやファイアウォールがもつグローバルIPアドレスとポート番号の組に置き換える仕組みである。ポート番号まで含めて変換するため、一つのグローバルアドレスを多数の端末で共有でき、同時に内部アドレスを外部から隠せる。経路制御プロトコルやパケット分割とは目的が異なる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。