インターネットとの接続において、ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

選択肢

• アDMZ上にある公開Webサーバの脆弱性を悪用する攻撃から防御できる。
• イインターネットから内部ネットワークへの侵入を検知し、検知後の通信を遮断できる。
• ウインターネット上の特定のWebサービスを利用するHTTP通信を検知し、遮断できる。
• エ内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。

正解と解説

正解：エ 内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。

NAPT（IPマスカレード）は、内部の複数の私用IPアドレスを1つのグローバルIPアドレスとポート番号の組に変換する機能である。内部から外部への通信をきっかけに変換表が作られるため、外部から内部の個々のPCを名指しで指定することができず、インターネット側からの不正アクセスが困難になるという副次的な効果が得られる。

選択肢ごとの解説

• ア公開Webサーバのアプリケーション上の脆弱性を突く攻撃は、アドレス変換では防げない。
• イ侵入を検知して通信を遮断するのはIPS（侵入防止システム）の機能である。
• ウ特定のWebサービスの利用を検知して遮断するのはURLフィルタリングやアプリケーション制御の機能である。
• エ正しい。内部PCのアドレスが外部から見えなくなるため、インターネットからの不正アクセスが困難になる。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15