応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問37: インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

正解

エ. 内部ネットワークからインターネットにアクセスする利用者PCについて，インターネットからの不正アクセスを困難にすることができる。

正答率 73.1%（1,456人中 1,065人が正解）

問題の解説

NAPT は内部のプライベート IP アドレスとポート番号を、外部向けのグローバル IP アドレスとポート番号に変換する機能で、内部 PC のプライベートアドレスがインターネット側に現れない。そのため外部の攻撃者は内部 PC を直接名指しして接続を開始できず、結果として内部 PC への不正アクセスが困難になる。これがセキュリティ上の副次効果であり、エが正解である。

選択肢ごとの解説

• ア公開 Web サーバの脆弱性悪用を防ぐのは WAF や IPS の役割であり、アドレス変換を行う NAPT の効果ではないので誤り。
• イ侵入を検知し検知後に通信を遮断するのは IDS/IPS の機能であり、NAPT にはそうした検知・遮断機能はないので誤り。
• ウ特定の Web サービスへの HTTP 通信を検知・遮断するのは URL フィルタリングやプロキシの機能であり、NAPT の効果ではないので誤り。
• エ内部 PC のプライベート IP を隠蔽し、外部から内部 PC への不正アクセスを困難にするのが NAPT のセキュリティ効果であり、正しい。