平成29年度 春期 応用情報技術者試験 午前 問36

NAPT（Network Address Port Translation）は，内部ネットワークのプライベートIPアドレスとポート番号を，グローバルIPアドレスとポート番号に変換する機能です。外部からは内部PCの本当のIPアドレスが見えず，内部から通信を始めていない限り外部から内部PCに直接パケットを届けることができません。

• ア: 公開Webサーバの脆弱性を突く攻撃を防御できる
  誤り。公開Webサーバへの正規の通信に含まれる攻撃は防げません。これはWAF（Web Application Firewall）などの役割です。

• イ: 内部ネットワークへの侵入を検知し，遮断できる
  誤り。これはIPS（侵入防止システム）の説明です。

• ウ: 特定のWebアプリケーションを利用するHTTP通信を検知し，遮断できる
  誤り。これはURLフィルタリングやアプリケーションを識別できるファイアウォールの機能であり，NAPTの効果ではありません。

• エ: 組織内の利用者PCについて，外部からの不正アクセスを困難にできる
  正しい。内部PCのIPアドレスが外部から隠され，外部から直接アクセスしにくくなるため，不正アクセスを困難にする効果があります。

答え

エ: インターネットにアクセスする組織内の利用者PCについて，外部からの不正アクセスを困難にすることができる。