平成29年度 春期 応用情報技術者試験 午前 問36

解説

NAPT（Network Address Port Translation）は，内部ネットワークのプライベートIPアドレスとポート番号を，外部向けのグローバルIPアドレスとポート番号に変換する機能です。内部PCの実アドレスが外部から見えなくなるため，組織内の利用者PCへの外部からの不正アクセスを困難にする効果があります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DMZ上の公開Webサーバの脆弱性を突く攻撃への防御は，WAFなどセキュリティ対策製品の役割であり，NAPTの効果ではありません。
• イ誤り。侵入を検知して通信経路の途中で遮断するのはIDS/IPSの機能であり，NAPTの効果ではありません。
• ウ誤り。特定のWebアプリケーション通信を検知・遮断するのはWAFなどの機能であり，NAPTの効果ではありません。
• エ正しい。NAPTによって内部PCの実アドレスが外部から隠されるため，外部からの不正アクセスを困難にする効果があります。