令和元年度 秋期 応用情報技術者 問37

正解 エ

NAPTは内部PCのプライベートIPアドレスとポート番号を外部用のものに変換するため、外部から内部PCを直接指定してアクセスすることが難しくなります。

NAPT（Network Address Port Translation）は、内部ネットワークのプライベートIPアドレスとポート番号の組を、グローバルIPアドレスとポート番号の組に変換する機能です。インターネット側からは内部PCの実際のアドレスが見えません。変換表に登録されるのは、内部から外部へ始めた通信だけです。そのため、外部から始まる通信は内部PCに届かず、不正アクセスが困難になります。

ア：公開Webサーバの脆弱性を悪用する攻撃を防ぐのは、WAF（Web Application Firewall）の効果です。

イ：侵入を検知して、その後の通信を遮断するのは、IPS（Intrusion Prevention System）の効果です。

ウ：特定のWebサービスへのHTTP通信を検知して遮断するのは、URLフィルタリングなどの効果です。

出典：令和元年度 秋期 応用情報技術者試験 問37