【情報セキュリティマネジメント】ネットワークの基礎、何を数えるかで答えが変わる｜IPアドレス・サブネット・NAT・IPv6

2026.08.27

IPアドレスやサブネットは、役割や数え方を入れ替えた選択肢が作られやすい論点です。

この記事では、機器が何を見るか、ネットワーク部はどこまでか、何を数えるかを判断できることを目指します。VLSMや動的ルーティングまでは深追いしません。

先に結論：SGではここまで押さえる

SGでは、L2スイッチとルータ、サブネット計算、アドレス数、プライベートIP、IPv6、ベストエフォート型までを押さえます。DNS・DHCPなどは「主要プロトコルの役割」で扱います。

1．L2スイッチとルータを見分ける

機器 主に見る情報 主な役割
L2スイッチ MACアドレス 同一LAN内でフレームを転送する
ルータ・L3スイッチ IPアドレス 異なるネットワーク間を中継する

「同じLAN内」ならL2スイッチ、「別のネットワークへ送る」ならルータ又はL3スイッチを考えます。

2．サブネットは境界とブロック幅を見る

255.255.255.0なら先頭24ビットがネットワーク部です。192.168.1.10と192.168.1.200は同一ネットワーク、192.168.0.200は別です。

255でも0でもないオクテットがある場合は、

ブロック幅＝256－サブネットマスクの対象オクテット

で判断できます。255.255.255.240ならブロック幅は16です。10.170.70.19は16～31に入るので、ネットワークアドレスは10.170.70.16です。令和8年度SG公開問題の問10もこの型で、正解は「イ」でした。

3．アドレス数は「何を数えるか」を確認する

/26はホスト部6ビットで総数2の6乗＝64です。ネットワークアドレスとブロードキャストアドレスを除くため、割当て可能数は62です。

  • /24：総数256、一般的な割当て可能数254
  • /25：総数128、一般的な割当て可能数126
  • /26：総数64、一般的な割当て可能数62

問題文が「総数」か「割当て可能数」かを先に確認します。

4．プライベートIPとNAT・NAPT

IPv4のプライベートアドレスは、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16です。組織内で再利用でき、IPv4環境で外部と通信するときはNATやNAPTの変換を利用します。

NATはIPアドレスを別のアドレス領域へ変換します。NAPTはIPアドレスに加えてポート番号も利用し、複数端末の通信を一つのグローバルIPアドレスへ多重化できます。

NAT・NAPTという名称自体はSGシラバスVer.4.1の用語例に明示されていません。本記事では、グローバルIPアドレス、プライベートIPアドレス、ポート番号を理解するための補助知識として扱います。

5．IPv6とベストエフォート

IPv4は32ビット、IPv6は128ビットです。IPv4専用端末とIPv6専用端末は、仕組みなしにそのまま直接通信できるわけではありません。移行技術は目的を押さえる程度に留めます。

「最大1Gbps・ベストエフォート型」は、最大速度の常時達成を保証する意味ではありません。実効速度は混雑や利用環境などで変動し、ベストエフォートという表示だけから最低速度の保証があるとも判断できません。

6．科目Bでの使われ方

  1. 通信範囲：同一LAN内か、異なるネットワーク間か
  2. ネットワーク部：/24か、ブロック幅が必要か
  3. 数える対象：総数か、割当て可能数か

7．どこで補うか

  • サブネット計算の応用：FE「サブネットマスクの計算」
  • ネットワーク全体：FEのネットワーク技術教材
  • DNS・DHCP・メール・Web：「主要プロトコルの役割」
  • 試験範囲全体：市販参考書

よくある取り違え

誤った考え方 正しい整理
L2スイッチはIPアドレスを見て転送する L2スイッチはMACアドレス、ルータはIPアドレス
/26のアドレス数は64なので64台割り当てられる 総数64、一般的な割当て可能数は62

まとめ

  • L2スイッチはMAC、ルータ・L3スイッチはIPアドレスを主に見る
  • サブネットは境界・ブロック幅・数える対象を確認する
  • NATとNAPTは変換対象を区別する
  • IPv6は128ビット、ベストエフォート型は最大速度を常時保証しない

関連記事

  • C9-T01：システム構成と信頼性
  • C9-T03：主要プロトコルの役割
  • C5-T08：セキュリティ製品の使い分け

本記事は、2026年8月3日時点のSGシラバスVer.4.1を基準に作成しています。

参考資料

  • IPA「情報セキュリティマネジメント試験（レベル2）シラバス Ver.4.1」
  • IPA「令和8年度 情報セキュリティマネジメント試験 科目A・B 公開問題・解答例」
  • RFC 1918「Address Allocation for Private Internets」
  • RFC 2663「IP Network Address Translator (NAT) Terminology and Considerations」
  • RFC 8200「Internet Protocol, Version 6 (IPv6) Specification」
  • NICT NEWS「ベストエフォート型サービス（Best Effort Service）」

関連する問題

コメント

タイトルとURLをコピーしました