令和元年度 秋期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティインターネットとの接続において，ファイアウォールの NAPT 機能によるセキュリティ上の効果はどれか。
出典：令和元年度 秋期 応用情報技術者試験 午前 問37
- アDMZ 上にある公開 Web サーバの脆弱性を悪用する攻撃から防御できる。
- イインターネットから内部ネットワークへの侵入を検知し，検知後の通信を遮断できる。
- ウインターネット上の特定の Web サービスを利用する HTTP 通信を検知し，遮断できる。
- エ内部ネットワークからインターネットにアクセスする利用者 PC について，インターネットからの不正アクセスを困難にすることができる。
正解：エ
解説
NAPT（IP マスカレード）は，内部のプライベート IP アドレスとポート番号の組を，外部向けのグローバル IP アドレスと別のポート番号の組に変換します。変換表のエントリは内部から通信を開始したときに作られるため，インターネット側から内部の利用者 PC を名指しで接続することが困難になり，結果として不正アクセスを受けにくくなります。
選択肢ごとの解説
- ア誤り。公開 Web サーバの脆弱性を悪用する攻撃を防ぐのは WAF などの役割です。
- イ誤り。侵入を検知して検知後の通信を遮断するのは IPS の機能です。
- ウ誤り。特定の Web サービス利用の HTTP 通信を検知・遮断するのは URL フィルタリングやプロキシの機能です。
- エ正しい。NAPT では内部から開始した通信に対してだけアドレス変換のエントリが作られるため，インターネット側から内部 PC への不正アクセスが困難になります。