令和元年度 秋期 応用情報技術者試験 午前 問37

解説

NAPT（IP マスカレード）は，内部のプライベート IP アドレスとポート番号の組を，外部向けのグローバル IP アドレスと別のポート番号の組に変換します。変換表のエントリは内部から通信を開始したときに作られるため，インターネット側から内部の利用者 PC を名指しで接続することが困難になり，結果として不正アクセスを受けにくくなります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。公開 Web サーバの脆弱性を悪用する攻撃を防ぐのは WAF などの役割です。
• イ誤り。侵入を検知して検知後の通信を遮断するのは IPS の機能です。
• ウ誤り。特定の Web サービス利用の HTTP 通信を検知・遮断するのは URL フィルタリングやプロキシの機能です。
• エ正しい。NAPT では内部から開始した通信に対してだけアドレス変換のエントリが作られるため，インターネット側から内部 PC への不正アクセスが困難になります。