令和元年度 秋期 午前 問37

✓ これが正解エ内部ネットワークからインターネットにアクセスする利用者 PC について，インターネットからの不正アクセスを困難にすることができる。

解説

アドレスを書き換えるので、外から内側を名指しできません。

内側の機器は、外から直接には見えないアドレスを使っています。外へ出るときは、境目の装置がアドレスとポート番号を書き換えます。この書き換えを受け持つのが NAPT と呼ばれる働きです。帰りの通信は、その対応表を見て内側へ戻されます。対応表に載るのは、内側から出ていったやり取りだけです。だから、外から突然やって来た通信には戻る先がありません。戻る先がなければ、その通信は内側へ入っていけません。これが、アドレスを書き換えることで生まれる副次的な守りです。ただし、これは目的ではなく結果として得られるものです。公開している機器の弱点を突く攻撃は、別の手立てで防ぎます。侵入を見つけて断ち切る働きも、専用の装置が受け持ちます。書き換えが何を生むのか、その一点だけを見ます。内側から出た通信だけが表に載る、という一点です。

ほかの選択肢はなぜ違うのか

• アDMZ 上にある公開 Web サーバの脆…：公開している機器の弱点を突く攻撃を防げると述べています。外から見える場所に置いた機器が相手です。そこは、そもそも外から届くようにしてあります。アドレスの書き換えでは守れません。別の装置が受け持つ役目です。守る場所が違います。
• イインターネットから内部ネットワークへの侵…：侵入を見つけて、その後の通信を断ち切れると述べています。見つけるという働きは、内容を調べてはじめて成り立ちます。アドレスを書き換えるだけでは、中身を見ていません。専用の装置が受け持つ役目になります。検知と遮断は別の層の話です。
• ウインターネット上の特定の Web サービ…：特定の相手とのやり取りを見つけて止められると述べています。どこを見に行ったかを調べる必要があります。これも中身に踏み込む働きです。書き換えの働きからは得られません。選り分ける仕組みが別に必要です。見るのはアドレスだけです。