令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問20

解説

NAPT（Network Address Port Translation）は，内部ネットワークのプライベートIPアドレスとポート番号を，グローバルIPアドレスとポート番号に変換してインターネットと通信する機能です。内部の利用者PCの実際のIPアドレスやネットワーク構成がインターネット側から見えなくなるため，インターネットからの不正アクセスを困難にする効果があります。

選択肢ごとの解説

• ア誤り。DMZ上の公開Webサーバの脆弱性を悪用する攻撃の防御には，WAFなどの対策が必要であり，NAPT機能自体の効果ではありません。
• イ誤り。インターネットから内部ネットワークへの侵入の検知や通信の遮断は，IDS/IPSなどの機能であり，NAPT機能の効果ではありません。
• ウ誤り。特定のWebサービスを利用するHTTP通信の検知，遮断は，プロキシサーバやアプリケーションゲートウェイ型ファイアウォールなどの機能であり，NAPT機能の効果ではありません。
• エ正しい。内部ネットワークの利用者PCのアドレスを変換して外部から見えなくすることによって，インターネットからの不正アクセスを困難にすることができるのが，NAPT機能によるセキュリティ上の効果です。