平成29年度 春期 午前 問36

✓ これが正解エインターネットにアクセスする組織内の利用者 PC について，外部からの不正アクセスを困難にすることができる。

解説

隠れることで狙われにくくなる副次的効果です。

設問は、インターネットへの接続においてファイアウォールで NAPT 機能を利用することによる、セキュリティ上の効果を選ばせています。まずこの機能が何をするものかを置きます。NAPT は、組織の内側で使っている私的なアドレスを、外向けの一つのアドレスへまとめて変換する仕組みです。複数の端末を区別するために、ポート番号も一緒に書き換えます。もともとの目的は、足りない外向けアドレスを節約することにありました。守りのほうは、そこから出てくる副次的な効果です。外から見えるのは一つのアドレスだけになるため、内側の端末を名指しで狙うことができません。さらに変換の対応表は、内側から出ていった通信をきっかけに作られます。外から勝手にやってきた通信には対応する行が無く、どの端末へ渡せばよいかを決められません。四つの選択肢のうちこの効果だけが、防げる、遮断できると言い切らず、困難にできると弱く書かれている点も手掛かりになります。

ほかの選択肢はなぜ違うのか

• アDMZ 上にある公開 Web サーバの脆…：DMZ 上にある公開 Web サーバの脆弱性を突く攻撃から、そのサーバを防御できるという記述です。通信の中身を読んで判断する専用の仕組みの役目であり、そもそも公開しているサーバを隠しては、置いた意味がなくなります。
• イインターネットから内部ネットワークへの侵…：インターネットから内部への侵入を検知し、通信経路の途中で遮断できるという記述です。アドレスとポート番号を書き換えるだけの仕組みは中身を見ないので、攻撃かどうかを判断できません。
• ウインターネット上の特定の Web アプリ…：特定の Web アプリケーションを利用する通信を検知して遮断できるという記述です。これも中身を読んで何のアプリケーションかを見分ける機能の仕事で、変換の仕組みが担える範囲を超えています。