Cyber-Chaos

  以下に「 NAT（NAPT）の不具合 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問まとめて作成します。 各問題には【選択肢】【正解】【解説】【穴埋め】【誤文訂正】を含めています。 ■ 問題1 NAPTの典型的な不具合として正しいものはどれか。 A. グローバルIPアドレスがルータごとに異なる B. 同一ポート番号の再利用による通信の混乱 C. TCPヘッダが暗号化される D. DNSの逆引きができない 【正解】B 【解説】NAPTは同じグローバルIPに複数内部ホストの通信をマッピングするため、ポート番号の衝突により混乱が起こることがある。 【穴埋め】NAPTでは、内部ホストが同一ポートを利用することで ________ が発生することがある。 → 通信の混乱 【誤文訂正】NAPTでは、常に一意のポートが自動的に割り当てられるため衝突は起こらない。 → 正しくは、NAPTでも同一ポート番号の要求が重なると衝突の可能性がある。 ■ 問題2 NAT環境下でIPsecによるVPN通信が失敗する理由はどれか。 A. IKEパケットがフラグメントされる B. NATがESPパケットを変換できない C. NATがHTTPSをブロックする D. NATがICMPリクエストを転送する 【正解】B 【解説】ESP（IPsecの一部）はIPプロトコル番号50を使い、TCP/UDPのようなポート番号がなく、NATで変換困難。 ■ 問題3 NAT（NAPT）使用時にアプリケーションが動作しない原因として適切でないものはどれか。 A. 通信相手が固定ポート番号に依存している B. クライアントのグローバルIPが動的に変わる C. サーバ側でNAPTを行っていない D. NAT機器がポートマッピングを保持していない 【正解】C 【解説】NAPTの不具合は主にクライアント側のNAT制限により発生するため、サーバがNAPTしないことは不具合原因ではない。 ■ 問題4 P2PアプリケーションがNAT環境で正常に機能しない主な理由はどれか。 A. DNS解決ができないため B. ICMPの利用が制限されるため C. グローバルIPアドレスを共有するため D. 外部からの着信パケットが遮断されるた...

  以下に「 NAPT対応ルータ 」をテーマとしたネットワークスペシャリスト試験向け問題を10問一気に作成します。 形式は以下を厳守しています： 選択式問題＋正解＋解説＋穴埋め＋誤文訂正 ■ 問題1 NAPT対応ルータの基本的な機能として正しいものはどれか。 A. IPヘッダのTTLを削除する B. 複数の内部端末にグローバルIPアドレスを割り当てる C. 1対1のIPアドレス変換のみを行う D. VLANタグを挿入してセグメント化する 【正解】B 【解説】NAPT対応ルータは、1つのグローバルIPアドレスで複数のプライベートIPアドレスを変換するNATの一種（NAPT）を実装する。 【穴埋め】NAPT対応ルータは、1つの ________ を複数の内部端末で共有させる。 → グローバルIPアドレス 【誤文訂正】NAPT対応ルータはTTLとMACアドレスを変換して通信を中継する。 → 正しくは、IPアドレスとポート番号を変換して通信を中継する。 ■ 問題2 NAPT対応ルータが保持する変換情報の単位は何か。 A. ルーティングテーブル B. ARPキャッシュ C. セッションエントリ D. DNSテーブル 【正解】C 【解説】NAPTルータは、内部端末のIPアドレスとポート番号をセッションごとに記録し、通信時に変換・復元する。 ■ 問題3 NAPTルータで外部から内部端末への通信を受け付けるには、通常どの設定が必要か。 A. VPNトンネル B. DHCPリレー C. ポートフォワーディング（静的NAPT） D. ICMPフィルタリング 【正解】C 【解説】NAPTでは原則として内部→外部通信しかできないが、外部→内部を実現するには静的ポート変換（ポートフォワーディング）の設定が必要である。 ■ 問題4 NAPT対応ルータが使用するTCP/UDPポートの状態で 最も重要なもの はどれか。 A. すべてのポートを固定にする B. 一意性を保つように割り当てる C. 内部と外部で同じポート番号を必ず使用する D. TCPのみ使用する 【正解】B 【解説】NAPTではポート番号がセッション識別の鍵となるため、一意な割り当てが重要。 ■ 問題5 NAPT対応ルータが変換テーブル...

  以下に「 NAPT対応テーブル（NAPT変換テーブル） 」をテーマとしたネットワークスペシャリスト試験問題を10問一気に作成します。 各問には以下の形式を厳守しています： 選択肢問題＋正解＋解説＋穴埋め問題＋誤文訂正問題 ■ 問題1 NAPT対応テーブルに記録される項目として 適切なもの はどれか。 A. 送信元のMACアドレスとTTL B. 内部IPアドレス、内部ポート番号、外部IPアドレス、外部ポート番号 C. VLAN IDと優先度 D. ゲートウェイMACアドレスとARPキャッシュ 【正解】B 【解説】NAPTではIPアドレスとポート番号の組み合わせを使ってセッション単位で対応テーブルを作成し、外部と通信を行う。 【穴埋め】NAPTでは、________ とポート番号の組み合わせで通信セッションを識別する。 → IPアドレス 【誤文訂正】NAPTテーブルにはMACアドレスとTTLが記録される。 → 正しくはIPアドレスとポート番号の組み合わせが記録される。 ■ 問題2 NAPTにおいて、同一グローバルIPアドレスを複数端末で共有できる理由はどれか。 A. TTLで端末を識別できるため B. ポート番号の組み合わせで識別できるため C. サブネットマスクが異なるため D. MACアドレスに変換しているため 【正解】B 【解説】NAPTではIPアドレスに加えてポート番号を使ってセッションを識別するため、1つのグローバルIPを複数端末で共有できる。 ■ 問題3 NAPT対応テーブルを構成する情報に 含まれない ものはどれか。 A. 内部IPアドレス B. 内部ポート番号 C. 外部IPアドレス D. DNSホスト名 【正解】D 【解説】NAPTテーブルはIPアドレスおよびポート番号に基づく変換情報を管理し、ホスト名は含まない。 ■ 問題4 次のうち、NAPT対応テーブルに新規エントリが作成される条件として 適切なもの はどれか。 A. 内部端末がLAN内でARP要求を行ったとき B. 外部から内部端末へICMPリダイレクトが届いたとき C. 内部端末が初めて外部へ通信を行ったとき D. グローバルIPにpingがあったとき 【正解】C 【解説】NAPTは、内部端末が外部...

  以下に「 NAPT（Network Address Port Translation） 」をテーマとしたネットワークスペシャリスト試験形式の問題を10問まとめて作成いたします。 ■ 問題1 NAPTの主な目的として適切なものはどれか。 A. 通信の暗号化を行う B. 1つのグローバルIPアドレスで複数の端末が通信できるようにする C. プライベートIPアドレスをIPv6アドレスに変換する D. VLANを構築する 【正解】B 【解説】NAPTは、1つのグローバルIPアドレスと異なるポート番号の組み合わせによって、複数の端末が同時にインターネット通信できるようにする仕組みである。 【穴埋め】NAPTでは、グローバルIPアドレスと ________ を使って通信を識別する。 → ポート番号 【誤文訂正】NAPTはIPv4をIPv6に変換する技術である。 → 正しくは、IPアドレスとポート番号を変換する技術である。 ■ 問題2 NAPTが変換対象とする項目として正しいものはどれか。 A. IPアドレスとMACアドレス B. ポート番号とMACアドレス C. IPアドレスとポート番号 D. IPヘッダのTTL値とポート番号 【正解】C 【解説】NAPTはIPアドレスとポート番号の両方を変換することで、通信セッションを一意に識別して処理する。 ■ 問題3 NAPTにおいて、1つのIPアドレスを利用して複数端末が通信する際に識別に使われるのはどれか。 A. MACアドレス B. サブネットマスク C. ポート番号 D. VLAN ID 【正解】C 【解説】NAPTでは、送信元ポート番号を利用して個別の通信を識別する。 ■ 問題4 NAPTの別名として正しいものはどれか。 A. Static NAT B. Dynamic NAT C. PAT（Port Address Translation） D. Proxy ARP 【正解】C 【解説】NAPTは「PAT」とも呼ばれ、ポート番号を変換するNATの一種である。 ■ 問題5 NAPTの導入によって実現できることとして適切でないものはどれか。 A. プライベートIPアドレスのままインターネットにアクセスできる B. グローバルIPア...