令和元年度 秋期 応用情報技術者試験 午前 問37

• ア: DMZ上にある公開Webサーバの脆弱性を突く攻撃からWebサーバを防御できる。
  誤り。DMZでの防御はファイアウォールの設定やリバースプロキシなどで行われるものであり，NAPT（Network Address and Port Translation）の直接的な効果ではありません。

• イ: インターネットから内部ネットワークへの侵入を検知し，検知後の通信を遮断できる。
  誤り。これはIDS/IPS（侵入検知・防御システム）の機能であり，NAPTでは侵入検知は行いません。

• ウ: インターネット上の特定のWebサービスを利用するHTTP通信を検知し，遮断できる。
  誤り。特定のWebサービスや通信を検知・遮断するのは，アプリケーションレイヤファイアウォールやURLフィルタリングの役割です。NAPTはIPアドレスとポートの変換を行うもので，通信の内容を検知して遮断することはできません。

• エ: 内部ネットワークからインターネットにアクセスする利用者PCについて，インターネットからの不正アクセスを困難にすることができる。
  正しい。NAPTは，内部ネットワークの複数のPCが同じグローバルIPアドレスを共有する際に使用されます。この仕組みにより，外部から内部のPCが直接識別されるのを防ぎ，不正アクセスが困難になります。

答え

エ: 内部ネットワークからインターネットにアクセスする利用者PCについて，インターネットからの不正アクセスを困難にすることができる。