NAPT対応テーブルに関するネットワークスペシャリスト試験
以下に「NAPT対応テーブル(NAPT変換テーブル)」をテーマとしたネットワークスペシャリスト試験問題を10問一気に作成します。
各問には以下の形式を厳守しています:
選択肢問題+正解+解説+穴埋め問題+誤文訂正問題
■ 問題1
NAPT対応テーブルに記録される項目として適切なものはどれか。
A. 送信元のMACアドレスとTTL
B. 内部IPアドレス、内部ポート番号、外部IPアドレス、外部ポート番号
C. VLAN IDと優先度
D. ゲートウェイMACアドレスとARPキャッシュ
【正解】B
【解説】NAPTではIPアドレスとポート番号の組み合わせを使ってセッション単位で対応テーブルを作成し、外部と通信を行う。
【穴埋め】NAPTでは、________ とポート番号の組み合わせで通信セッションを識別する。
→ IPアドレス
【誤文訂正】NAPTテーブルにはMACアドレスとTTLが記録される。
→ 正しくはIPアドレスとポート番号の組み合わせが記録される。
■ 問題2
NAPTにおいて、同一グローバルIPアドレスを複数端末で共有できる理由はどれか。
A. TTLで端末を識別できるため
B. ポート番号の組み合わせで識別できるため
C. サブネットマスクが異なるため
D. MACアドレスに変換しているため
【正解】B
【解説】NAPTではIPアドレスに加えてポート番号を使ってセッションを識別するため、1つのグローバルIPを複数端末で共有できる。
■ 問題3
NAPT対応テーブルを構成する情報に含まれないものはどれか。
A. 内部IPアドレス
B. 内部ポート番号
C. 外部IPアドレス
D. DNSホスト名
【正解】D
【解説】NAPTテーブルはIPアドレスおよびポート番号に基づく変換情報を管理し、ホスト名は含まない。
■ 問題4
次のうち、NAPT対応テーブルに新規エントリが作成される条件として適切なものはどれか。
A. 内部端末がLAN内でARP要求を行ったとき
B. 外部から内部端末へICMPリダイレクトが届いたとき
C. 内部端末が初めて外部へ通信を行ったとき
D. グローバルIPにpingがあったとき
【正解】C
【解説】NAPTは、内部端末が外部に向けて初めて通信を行ったときにテーブルエントリを作成する。
■ 問題5
NAPT対応テーブルの削除タイミングとして最も一般的なものはどれか。
A. DNS解決が失敗したとき
B. MACアドレスが変更されたとき
C. セッションが一定時間無通信だったとき
D. 内部IPアドレスが変更されたとき
【正解】C
【解説】NAPTテーブルは、セッションがタイムアウトした場合にそのエントリを削除する。
■ 問題6
次のNAPT対応テーブルエントリに関する説明のうち、誤っているものはどれか。
A. 内部IPとポートの組が外部IPとポートに変換される。
B. 同一IPアドレスで複数の通信を区別できる。
C. 一度変換した通信はテーブルを参照せず直接送信される。
D. 通信ごとにセッション情報が必要になる。
【正解】C
【解説】NAPTは常にテーブルを参照して変換と復元を行う。変換済みでもテーブルは必要。
■ 問題7
NAPT対応テーブルに記録されるプロトコル識別情報はどれか。
A. VLAN ID
B. IPヘッダ長
C. TCPまたはUDP等のプロトコル種別
D. ホップ数
【正解】C
【解説】NAPTではTCP/UDPなどのプロトコルも含めてセッションを識別する。
■ 問題8
NAPTテーブルのエントリとして以下の情報がある場合、該当する内部端末の識別に不十分な情報はどれか。
A. 内部ポート番号
B. グローバルIPアドレス
C. グローバルポート番号
D. MACアドレス
【正解】D
【解説】NAPTはIPとポート番号の組み合わせで識別するため、MACアドレスは必要ない。
■ 問題9
NAPT対応テーブルの情報をLinuxで表示するための適切なコマンドはどれか。
A. netstat -rn
B. iptables -t nat -L
C. arp -a
D. ifconfig
【正解】B
【解説】iptables -t nat -L によりNAPTの変換ルールや対応テーブルが確認できる。
■ 問題10
NAPTにおけるテーブルエントリが衝突(競合)しないための対策として適切なものはどれか。
A. 内部ホストごとにTTLを固定する
B. 外部宛パケットのヘッダを暗号化する
C. ポート番号の再利用を避けるよう割り当てを行う
D. MACアドレスの重複を検出して警告する
【正解】C
【解説】NAPTは同一グローバルIPとポート番号の組が重複しないよう動的に割り当てを行う。
ご希望があれば、次は「NAPTとセキュリティの関係」「NAPTでのVoIPやP2P通信の問題点」「NAPTのログ解析」などをテーマに応用問題も作成可能です。必要があればお申し付けください。
コメント
コメントを投稿