問37応用情報技術者 令和元年度 秋期

解説

正解は4。NAPT（Network Address Port Translation）は、内部のプライベートIPアドレスとポート番号を、グローバルIPアドレスとポート番号の組に変換する機能。外から見えるのはファイアウォールのアドレスだけで、内部PCのアドレスは隠れる。変換の対応は内部から通信を始めたときに作られるので、インターネット側から内部PCへ直接接続を始めることが難しくなる。

• 1は、公開Webサーバの脆弱性を突く攻撃を防ぐのはWAFなどの役割で、アドレス変換では防げない。
• 2は、侵入を検知して遮断するのはIPS（侵入防止システム）の機能。
• 3は、特定のWebサービスの通信を見分けて遮断するのは、URLフィルタリングやアプリケーションを識別するファイアウォールの機能。NAPTは通信の中身を見ない。

根拠：RFC 3022（Traditional IP Network Address Translator）のNAPTの説明。