平成29年度 春期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティインターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。
出典：平成29年度 春期 応用情報技術者試験 午前 問36
- アDMZ上にある公開Webサーバの脆弱性を突く攻撃からWebサーバを防御できる。
- イインターネットから内部ネットワークへの侵入を検知し，通信経路の途中で遮断できる。
- ウインターネット上の特定のWebアプリケーションを利用するHTTP通信を検知し，遮断できる。
- エインターネットにアクセスする組織内の利用者PCについて，外部からの不正アクセスを困難にすることができる。
正解：エ
解説
NAPT（Network Address Port Translation）は，内部ネットワークのプライベートIPアドレスとポート番号を，外部向けのグローバルIPアドレスとポート番号に変換する機能です。内部PCの実アドレスが外部から見えなくなるため，組織内の利用者PCへの外部からの不正アクセスを困難にする効果があります。
選択肢ごとの解説
- ア誤り。DMZ上の公開Webサーバの脆弱性を突く攻撃への防御は，WAFなどセキュリティ対策製品の役割であり，NAPTの効果ではありません。
- イ誤り。侵入を検知して通信経路の途中で遮断するのはIDS/IPSの機能であり，NAPTの効果ではありません。
- ウ誤り。特定のWebアプリケーション通信を検知・遮断するのはWAFなどの機能であり，NAPTの効果ではありません。
- エ正しい。NAPTによって内部PCの実アドレスが外部から隠されるため，外部からの不正アクセスを困難にする効果があります。