インターネットとの接続において、ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

選択肢

• アDMZ上にある公開Webサーバの脆弱性を悪用する攻撃から防御できる。
• イインターネットから内部ネットワークへの侵入を検知し、検知後の通信を遮断できる。
• ウインターネット上の特定のWebサービスを利用するHTTP通信を検知し、遮断できる。
• エ内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。

正解と解説

正解：エ 内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。

NAPTは、内部の複数の私的IPアドレスとポート番号を、外部向けの少数のグローバルIPアドレスに変換する機能です。内部から通信を開始した場合だけ変換表に対応が作られるため、外部から内部のPCを直接指定して接続することが難しくなり、副次的にセキュリティ上の効果が得られます。

選択肢ごとの解説

• ア公開サーバへの脆弱性攻撃は通信が正当な宛先に届くため、防げません。
• イ侵入検知・遮断はIDS/IPSの機能で、アドレス変換の役割ではありません。
• ウ特定のWebサービスの識別・遮断はURLフィルタリングなどの機能です。
• エ正解。外部から内部PCへ直接アクセスする経路が作れず、不正アクセスが困難になります。

この問題に出た用語

• プロキシサーバとURLフィルタリング
• NAT・NAPT（アドレス変換）
• URL
• グローバルIPアドレス・プライベートIPアドレス
• ファイアウォール（ステートフルインスペクション）

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43