平成29年度 春期 応用情報技術者 問36

正解 エ

NAPTは内部PCのプライベートIPアドレスを隠し、外部から始めた通信を内部PCへ届けません。そのため、利用者PCへの不正アクセスを困難にできます。

NAPT（Network Address Port Translation）は、複数の内部アドレスとポート番号の組を、1つのグローバルIPアドレスとポート番号の組に変換する機能です。外部からは、内部PCのプライベートIPアドレスが見えません。変換表は内部から外部への通信をきっかけに作られます。そのため、外部から始めた通信は宛先の内部PCを特定できず、届きません。この結果、インターネットにアクセスする利用者PCへの外部からの不正アクセスが困難になります。

ア：WAF（Web Application Firewall）は、Webアプリケーションの脆弱性を突く攻撃を検査して防御する仕組みです。アドレス変換だけでは、公開サーバへの攻撃は防げません。

イ：IPS（Intrusion Prevention System）は、侵入を検知して通信経路上で遮断する仕組みです。NAPTには侵入を検知する機能はありません。

ウ：URLフィルタリングは、特定のWebサイトやWebアプリケーションへの通信を見分けて遮断する仕組みです。NAPTは通信の中身を見て判断しません。

出典：平成29年度 春期 応用情報技術者試験 問36