平成29年度春期 応用情報技術者試験 午前 問36
インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。
- ア DMZ上にある公開Webサーバの脆弱性を突く攻撃からWebサーバを防御できる。
- イ インターネットから内部ネットワークへの侵入を検知し，通信経路の途中で遮断できる。
- ウ インターネット上の特定のWebアプリケーションを利用するHTTP通信を検知し，遮断できる。
- エ インターネットにアクセスする組織内の利用者PCについて，外部からの不正アクセスを困難にすることができる。
解答・解説を見る
正解：エ
AI解説
NAPT（IPマスカレード）は，内部のプライベートIPアドレス＋ポート番号を1つのグローバルIPアドレスに変換して多対1の通信を実現する機能である。内部PCのアドレスが外部から直接指定できなくなるため，内部発の通信への応答以外は外部から内部PCへ到達できず，不正アクセスが困難になるという副次的なセキュリティ効果がある。 ア: 公開Webサーバの脆弱性を突く攻撃の防御はWAFなどの役割であり，NAPTでは防げない。 イ: 侵入を検知して通信経路の途中で遮断するのはIPS（侵入防止システム）の機能である。 ウ: 特定のWebアプリケーションのHTTP通信を検知・遮断するのはWAFやURLフィルタリングの機能である。 エ: 正しい。NAPTにより内部PCのアドレスが隠蔽され，外部から内部PCへの直接アクセスが困難になる。 💡 NAPTの本来の目的はグローバルIPアドレスの節約であり，セキュリティ効果は「内部アドレスの隠蔽」という副産物である点を押さえる。
出典：平成29年度 春期 応用情報技術者試験 午前 問36 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。