NAPT対応テーブルに関するネットワークスペシャリスト試験

 

以下に「NAPT対応テーブル(NAPT変換テーブル)」をテーマとしたネットワークスペシャリスト試験問題を10問一気に作成します。
各問には以下の形式を厳守しています:
選択肢問題+正解+解説+穴埋め問題+誤文訂正問題


■ 問題1

NAPT対応テーブルに記録される項目として適切なものはどれか。
A. 送信元のMACアドレスとTTL
B. 内部IPアドレス、内部ポート番号、外部IPアドレス、外部ポート番号
C. VLAN IDと優先度
D. ゲートウェイMACアドレスとARPキャッシュ

【正解】B
【解説】NAPTではIPアドレスとポート番号の組み合わせを使ってセッション単位で対応テーブルを作成し、外部と通信を行う。

【穴埋め】NAPTでは、________ とポート番号の組み合わせで通信セッションを識別する。
→ IPアドレス

【誤文訂正】NAPTテーブルにはMACアドレスとTTLが記録される。
→ 正しくはIPアドレスとポート番号の組み合わせが記録される。


■ 問題2

NAPTにおいて、同一グローバルIPアドレスを複数端末で共有できる理由はどれか。
A. TTLで端末を識別できるため
B. ポート番号の組み合わせで識別できるため
C. サブネットマスクが異なるため
D. MACアドレスに変換しているため

【正解】B
【解説】NAPTではIPアドレスに加えてポート番号を使ってセッションを識別するため、1つのグローバルIPを複数端末で共有できる。


■ 問題3

NAPT対応テーブルを構成する情報に含まれないものはどれか。
A. 内部IPアドレス
B. 内部ポート番号
C. 外部IPアドレス
D. DNSホスト名

【正解】D
【解説】NAPTテーブルはIPアドレスおよびポート番号に基づく変換情報を管理し、ホスト名は含まない。


■ 問題4

次のうち、NAPT対応テーブルに新規エントリが作成される条件として適切なものはどれか。
A. 内部端末がLAN内でARP要求を行ったとき
B. 外部から内部端末へICMPリダイレクトが届いたとき
C. 内部端末が初めて外部へ通信を行ったとき
D. グローバルIPにpingがあったとき

【正解】C
【解説】NAPTは、内部端末が外部に向けて初めて通信を行ったときにテーブルエントリを作成する。


■ 問題5

NAPT対応テーブルの削除タイミングとして最も一般的なものはどれか。
A. DNS解決が失敗したとき
B. MACアドレスが変更されたとき
C. セッションが一定時間無通信だったとき
D. 内部IPアドレスが変更されたとき

【正解】C
【解説】NAPTテーブルは、セッションがタイムアウトした場合にそのエントリを削除する。


■ 問題6

次のNAPT対応テーブルエントリに関する説明のうち、誤っているものはどれか。
A. 内部IPとポートの組が外部IPとポートに変換される。
B. 同一IPアドレスで複数の通信を区別できる。
C. 一度変換した通信はテーブルを参照せず直接送信される。
D. 通信ごとにセッション情報が必要になる。

【正解】C
【解説】NAPTは常にテーブルを参照して変換と復元を行う。変換済みでもテーブルは必要。


■ 問題7

NAPT対応テーブルに記録されるプロトコル識別情報はどれか。
A. VLAN ID
B. IPヘッダ長
C. TCPまたはUDP等のプロトコル種別
D. ホップ数

【正解】C
【解説】NAPTではTCP/UDPなどのプロトコルも含めてセッションを識別する。


■ 問題8

NAPTテーブルのエントリとして以下の情報がある場合、該当する内部端末の識別に不十分な情報はどれか。
A. 内部ポート番号
B. グローバルIPアドレス
C. グローバルポート番号
D. MACアドレス

【正解】D
【解説】NAPTはIPとポート番号の組み合わせで識別するため、MACアドレスは必要ない。


■ 問題9

NAPT対応テーブルの情報をLinuxで表示するための適切なコマンドはどれか。
A. netstat -rn
B. iptables -t nat -L
C. arp -a
D. ifconfig

【正解】B
【解説】iptables -t nat -L によりNAPTの変換ルールや対応テーブルが確認できる。


■ 問題10

NAPTにおけるテーブルエントリが衝突(競合)しないための対策として適切なものはどれか。
A. 内部ホストごとにTTLを固定する
B. 外部宛パケットのヘッダを暗号化する
C. ポート番号の再利用を避けるよう割り当てを行う
D. MACアドレスの重複を検出して警告する

【正解】C
【解説】NAPTは同一グローバルIPとポート番号の組が重複しないよう動的に割り当てを行う。


ご希望があれば、次は「NAPTとセキュリティの関係」「NAPTでのVoIPやP2P通信の問題点」「NAPTのログ解析」などをテーマに応用問題も作成可能です。必要があればお申し付けください。

コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例