KWALIFIKACJA INF2 - CZERWIEC 2014 (test 2)

NAT to skrót od Network Address Translation, czyli mechanizmu polegającego na zamianie (translacji) adresów IP w nagłówkach pakietów podczas ich przechodzenia przez urządzenie brzegowe (najczęściej router lub firewall). W praktyce NAT jest powszechnie używany, aby wiele hostów z sieci prywatnej (z adresami niekierowalnymi w Internecie) mogło korzystać z jednego adresu publicznego. Może też występować w formie mapowania adresów lub przekierowania portów (często wykorzystywanego przy udostępnianiu usług na zewnątrz).

Dlatego odpowiedź "NAT" jest właściwa: wprost nazywa mechanizm translacji adresów.

• "IDS" (Intrusion Detection System) nie dotyczy adresacji ani modyfikacji adresów IP. Jest to rozwiązanie służące do wykrywania incydentów i prób włamań poprzez analizę ruchu lub zdarzeń systemowych. Uczeń może się pomylić, bo IDS często pojawia się obok tematów firewalli, ale jego rola jest diagnostyczno-bezpieczeństwa, a nie translacyjna.
• "SPI" (Stateful Packet Inspection) odnosi się do filtrowania pakietów z uwzględnieniem stanu połączenia (np. powiązania pakietu z istniejącą sesją). To mechanizm kontroli ruchu, a nie zamiany adresów. Może współwystępować z NAT na tym samym urządzeniu, co bywa źródłem błędu skojarzeniowego.
• "DMZ" (Demilitarized Zone) oznacza wydzieloną strefę sieci, w której umieszcza się serwery wystawione na dostęp z zewnątrz. DMZ opisuje segmentację/topologię i sposób separacji zasobów, a nie proces translacji adresów.

W zadaniach egzaminacyjnych warto zapamiętać rozróżnienie: NAT = zmiana adresów, SPI = kontrola stanu połączeń, IDS = wykrywanie ataków, DMZ = strefa/segment sieci. Jeśli w treści pojawia się słowo "translacja" lub "tłumaczenie adresów", niemal zawsze chodzi o NAT.