---
title: "IPマスカレードとは？1つのグローバルIPで複数端末を接続する仕組み【SG試験】"
description: "IPマスカレードは、1つのグローバルIPアドレスで複数の端末をインターネットに接続する仕組みです。NATやNAPTとの違い、SG試験でのひっかけポイントを整理します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。"
last_modified_at: "2026-06-04"
canonical_url: "https://stemtazoo.github.io/sg/ip-masquerade/"
section: "sg"
---

## まず結論

- **IPマスカレード**とは、**1つのグローバルIPアドレスを使って、LAN内の複数端末をインターネットに接続できるようにする仕組み**です。
- SG試験では、**NAT、NAPT、PPPoE、WPA、WPSなどと混同しないこと**が重要です。
- 選択肢では、**内部アドレスとポート番号を対応付け、1つの外部アドレスで複数端末を通信させる説明**があれば、IPマスカレードを思い出します。

## SG試験で選択肢を切る判断軸（IPマスカレード編）

- 内部アドレス、外部アドレス、ポート番号の対応付けが中心に出る
  → IPマスカレード（NAPT）の話です。

- 外部から内部端末のアドレスを直接見えにくくする効果が出る
  → IPマスカレードの副次的な効果として考えます。

- 経路制御プロトコルの名称が中心に出る
  → ルーティングの話であり、アドレス変換ではありません。

- データやパケットの分割が中心に出る
  → フラグメンテーションの話であり、IPアドレスとポート番号の変換ではありません。

## 直感的な説明

会社や家庭のLANでは、パソコン、スマートフォン、プリンタなど、複数の機器がインターネットを使います。

しかし、外部のインターネットから見ると、これらの機器は1つのルータを通って通信しているように見えます。

イメージとしては、**代表電話番号を1つだけ持つ会社**に近いです。

- 外部から見る番号：会社の代表番号
- 内部の相手：部署や内線番号で区別
- ルータの役割：誰からの通信かを記録して、返事を正しい端末へ戻す

IPマスカレードでは、ルータが**内部端末のプライベートIPアドレスとポート番号**を記録します。

そのため、インターネットから返ってきた通信を、LAN内のどの端末へ戻せばよいか判断できます。

## 定義・仕組み

IPマスカレードは、LAN内の複数端末が、1つのグローバルIPアドレスを共有してインターネットへ接続するためのアドレス変換機能です。

基本の流れは次のとおりです。

1. LAN内の端末がインターネットへ通信する
2. ルータが送信元のプライベートIPアドレスを、グローバルIPアドレスに変換する
3. そのとき、ポート番号も使って「どの端末からの通信か」を記録する
4. インターネット側から応答が戻る
5. ルータが記録を見て、正しい端末へ応答を届ける

ここで大切なのは、**IPアドレスだけでなく、ポート番号も使って区別する**点です。

この仕組みにより、複数の端末が同時にインターネットへ接続できます。

なお、IPAの試験ではネットワークや情報セキュリティ対策も出題範囲に含まれます。出題範囲の全体像は、IPAの[情報セキュリティマネジメント試験の試験内容](https://www.ipa.go.jp/shiken/kubun/sg/outline.html)でも確認できます。

## どんな場面で使う？

IPマスカレードは、主に家庭や企業のLANで使われます。

たとえば、次のような場面です。

- 社内LANの複数端末をインターネットへ接続する
- 家庭内の複数機器を1つの回線で利用する
- プライベートIPアドレスを使う内部ネットワークから外部へ通信する

SG試験では、**インターネット側から見えるグローバルIPアドレスは1つだが、内部には複数端末がある**という構図を押さえると判断しやすくなります。

また、IPマスカレードには、結果として外部から内部端末へ直接接続しにくくなる面があります。

ただし、ここで注意したいのは、**IPマスカレードは本来、ウイルス対策やWebサイトの安全判定をする機能ではない**という点です。

あくまで中心は、**アドレス変換とポート番号による対応付け**です。

## よくある誤解・混同

### NATとの違い

NATは、IPアドレスを変換する仕組みです。

IPマスカレードは、NATの一種として説明されることが多く、**ポート番号も使って複数端末を区別する**点が特徴です。

SG試験では、単に「IPアドレスを変換する」だけならNAT、**1つの外部アドレスで複数端末を扱い、ポート番号で対応付ける**ならIPマスカレードと考えると切り分けやすいです。

### NAPTとの違い

NAPTは、IPアドレスとポート番号を変換して、複数端末が1つのグローバルIPアドレスを共有できるようにする仕組みです。

IPマスカレードは、NAPTとほぼ同じ意味で使われることがあります。

試験では、**ポート番号を使うアドレス変換**という特徴を押さえることが大切です。

### PPPoEとの違い

PPPoEは、PPPをイーサネット上で利用するための仕組みです。

主に、プロバイダへの接続や認証に関係します。

選択肢で、**「経路上の盗聴を防ぐ」「通信内容を暗号化する」**と書かれていたら注意です。PPPoE自体は、通信内容を暗号化して盗聴を防ぐ仕組みではありません。

### WPAとの違い

WPAは、無線LANの暗号化に関する規格です。

IPマスカレードは、無線LANの暗号化を行う仕組みではありません。

選択肢で、無線LANの通信保護が中心ならWPA、内部アドレスとポート番号の対応付けが中心ならIPマスカレードです。

### WPSとの違い

WPSは、無線LAN機器の接続設定を簡単にするための仕組みです。

ウイルス感染を防止する機能ではありません。

SG試験では、WPAとWPSは名前が似ていますが、役割が異なります。

- WPA：無線LANの暗号化
- WPS：無線LANの接続設定を簡単にする
- IPマスカレード：アドレス変換とポート番号による対応付け

## まとめ（試験直前用）

- IPマスカレードは、**1つのグローバルIPアドレスを複数端末で共有する仕組み**です。
- 判断基準は、**内部アドレスとポート番号を対応付けて記録するか**です。
- NATはIPアドレス変換、NAPTはIPアドレスとポート番号の変換、IPマスカレードはNAPTに近い用語として整理します。
- WPAは無線LANの暗号化、WPSは無線LANの接続設定を簡単にする仕組みです。
- SG試験では、**「不正侵入防止」「暗号化」「ウイルス対策」と言い切る選択肢**に注意します。