応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問37: インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

正解

エ. 内部ネットワークからインターネットにアクセスする利用者PCについて，インターネットからの不正アクセスを困難にすることができる。

正答率 73.1%（1,456人中 1,065人が正解）

問題の解説

NAPT は、内部の複数の PC のプライベート IP アドレスを、一つのグローバル IP アドレスとポート番号の組に変換する機能である。内部の PC のアドレスは外部から見えず、内部から始めた通信の返答以外は届かないので、外部からの不正アクセスを難しくできる。脆弱性攻撃の防御や侵入検知、特定サービスの遮断は、別の機能の役割である。

選択肢ごとの解説

• ア公開 Web サーバの脆弱性を悪用する攻撃を防ぐのは、WAF や IPS などの役割である。NAPT は公開サーバへの正規の通信を通すので防げない。
• イ侵入を検知して通信を遮断するのは、IPS（侵入防止システム）の機能であり、アドレス変換の機能ではない。
• ウ特定の Web サービスを利用する HTTP 通信を検知して遮断するのは、通信内容を判定するプロキシや URL フィルタの機能である。
• エ正しい。内部の PC のアドレスが外部に見えず、内部から始めた通信の返答だけが変換表で中継されるので、外部からの不正アクセスが困難になる。