インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。

選択肢

• アDMZ上にある公開Webサーバの脆弱性を突く攻撃からWebサーバを防御できる。
• イインターネットから内部ネットワークへの侵入を検知し，通信経路の途中で遮断できる。
• ウインターネット上の特定のWebアプリケーションを利用するHTTP通信を検知し，遮断できる。
• エインターネットにアクセスする組織内の利用者PCについて，外部からの不正アクセスを困難にすることができる。

正解と解説

正解：エ インターネットにアクセスする組織内の利用者PCについて，外部からの不正アクセスを困難にすることができる。

NAPTは内部の複数端末のプライベートIPアドレスとポート番号を、1つのグローバルIPアドレスの異なるポートに対応づける。この対応表は内部から外部への通信をきっかけに作られるため、外部から内部の端末を名指しして通信を始めることができず、不正アクセスが困難になる。

選択肢ごとの解説

• アWebアプリの脆弱性を突く攻撃を防ぐのはWAFの役割。
• イ侵入を検知して経路上で遮断するのはIPSの役割。
• ウ特定のWebアプリケーションのHTTP通信を検知・遮断するのはアプリケーション制御機能の役割。
• エ正解。外部から内部端末を指定した通信を成立させにくくする。

この問題に出た用語

• 許可リスト方式（アプリケーション制御）
• NAT・NAPT（アドレス変換）
• グローバルIPアドレス・プライベートIPアドレス
• ファイアウォール（ステートフルインスペクション）
• プライベートIPアドレス

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43