社内PCからインターネットに通信するとき、パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを、ファイアウォールのインターネット側のIPアドレスとポート番号の組合せに変換することによって、インターネットからは分からないように社内PCのプライベートIPアドレスを隠蔽することが可能なものはどれか。

情報セキュリティマネジメント試験／2019年度春期午前問17／セキュリティ対策 / ネットワークセキュリティ

選択肢

アBGP
イIPマスカレード
ウOSPF
エフラグメンテーション

正解と解説

正解：イ IPマスカレード

IPマスカレード（NAPT）は、プライベートIPアドレスとポート番号の組を、ルータやファイアウォールがもつグローバルIPアドレスとポート番号の組に置き換える仕組みである。ポート番号まで含めて変換するため、一つのグローバルアドレスを多数の端末で共有でき、同時に内部アドレスを外部から隠せる。経路制御プロトコルやパケット分割とは目的が異なる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アBGPは自律システム間で経路情報を交換する経路制御プロトコルである。
イ正しい。アドレスとポート番号の組を変換することで内部アドレスを隠蔽できる。
ウOSPFは組織内のリンク状態型経路制御プロトコルであり、アドレス変換は行わない。
エフラグメンテーションは大きなパケットを分割して転送する仕組みである。

出典：平成31年度春期情報セキュリティマネジメント試験午前問17（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

DMZはどれか。2026年度公開問題科目A・B 問3
DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度公開問題科目A・B 問5
A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度公開問題科目A・B 問9
ハニーポットの説明はどれか。2019年度秋期午前問29
WPA3はどれか。2019年度秋期午前問18

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。