問36応用情報技術者 平成29年度 春期

解説

正解は4。NAPT（Network Address Port Translation）は、組織内のPCのプライベートIPアドレスとポート番号を、ファイアウォールのグローバルIPアドレスとポート番号に変換して外部と通信させる機能である。外部からは内部のPCのアドレスが見えず、内部から始めた通信の応答以外は内部のPCへ届かないので、外部からPCへの不正アクセスが難しくなる。

• 1は、公開Webサーバの脆弱性を突く攻撃を防ぐのは、WAF（Web Application Firewall）の役割である。
• 2は、内部への侵入を検知して経路の途中で遮断するのは、IPS（侵入防止システム）の役割である。
• 3は、特定のWebアプリケーションを使うHTTP通信を見分けて遮断するのは、通信内容を調べるURLフィルタリングやアプリケーション識別の機能で、アドレス変換のNAPTにはない。

根拠：ネットワークセキュリティ（NAPTによるアドレス変換と内部アドレスの隠蔽）