インターネットとの接続において、ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

選択肢

• アDMZ上にある公開Webサーバの脆弱性を悪用する攻撃を防御できる。
• イインターネットから内部ネットワークへの侵入を検知し、検知後の通信を遮断できる。
• ウインターネット上の特定のWebサービスを利用するHTTP通信を検知し、遮断できる。
• エ内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。

正解と解説

正解：エ 内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。

NAPTは、内部の私設IPアドレスとポート番号を、外部向けのグローバルIPアドレスと別のポート番号に変換する機能である。内部から通信を始めたときだけ変換表に対応関係が登録されるため、インターネット側から内部の個々の端末を直接名指しして接続することが難しくなる。

選択肢ごとの解説

• ア公開Webサーバの脆弱性を突く攻撃はアドレス変換では防げず、WAFやパッチ適用で対処する。
• イ侵入の検知と遮断を担うのはIDS／IPSの機能であり、NAPTの効果ではない。
• ウ特定Webサービス向けのHTTP通信を検知・遮断するのはURLフィルタリングやプロキシの機能である。
• エ正しい。内部端末のアドレスが外部から見えなくなるため、外部からの不正アクセスが困難になる。

この問題に出た用語

• NAT／NAPT
• ファイアウォール（ステートフルインスペクション）
• URL

同じ分野の他の問題

• LANで使用されるスイッチングハブ（レイヤー2スイッチ）は，フレームの蓄積機能，速度変換機能や交換機能をもっている。この…2025年度 春期 午前Ⅱ 問25
• スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。2025年度 春期 午前Ⅱ 問19
• 通信の暗号化や利用者の認証の機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。2025年度 春期 午前Ⅱ 問18
• オープンリゾルバを悪用した攻撃はどれか。2025年度 春期 午前Ⅱ 問16
• HTTP 応答のステータスコードで、指定された URL にはコンテンツがなく、別の URL へアクセスし直すように We…2024年度 春期 午前Ⅱ 問25