令和4年度 春期 システムアーキテクト試験 午前II 問20
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品IPアドレス・サブネット設計
インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。
解答・解説
正解: エ. 内部ネットワークからインターネットにアクセスする利用者PCについて，インターネットからの不正アクセスを困難にすることができる。
NAPT（Network Address Port Translation）は、内部ネットワーク（プライベートIPアドレス）とインターネット（グローバルIPアドレス）を接続する際に、IPアドレスとポート番号をセットにして変換する技術（IPマスカレードとも呼ばれます）です。
NAPT機能を利用すると、内部ネットワークからインターネットへアクセスする通信において、パケットの送信元IPアドレスがファイアウォールやルータの持つグローバルIPアドレスに変換されます。
これにより、インターネット上のホストには内部ネットワークの構成や実際のプライベートIPアドレスが隠蔽されるため、インターネット側から内部ネットワークにあるPCに対する直接のアクセス（不正アクセス）を困難にするというセキュリティ上の効果が得られます。
したがって、正解は「エ」です。
各選択肢の解説
- ア: DMZ上にある公開Webサーバの脆弱性を悪用する攻撃の防御は、主に WAF（Web Application Firewall） やIPSの役割であり、NAPTの効果ではありません。
- イ: インターネットから内部ネットワークへの侵入を検知し、その後の通信を遮断する機能は、IDS/IPS（侵入検知・防御システム） の役割です。
- ウ: インターネット上の特定のWebサービスを利用するHTTP通信を検知・遮断する機能は、URLフィルタリング やプロキシサーバ、次世代ファイアウォールのアプリケーション制御などの役割です。
- エ: 正解です。NAPT機能によりプライベートIPアドレスが隠蔽されるため、外部からの直接的なアクセスを困難にします。