技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。

�@　内部セグメントがプライベートアドレスで、DMZがグローバルアドレスの場合、ファイアウォールにはNAT機能が必須である。

�A　ファイアウォールは、WebサーバからのIPパケットを検査し、あて先IPアドレスがWebブラウザのIPアドレスの場合のみ、そのパケットを通過させる。

�B　Webブラウザが動作しているパソコンのデフォルトゲートウェイは、Webプロキシサーバである。

�C　Webプロキシサーバは、Webサーバから送られたIPパケットをWebブラウザへ転送する際、そのIPパケットのあて先IPアドレスを置き換える。

�D　WebブラウザからWebサーバをアクセスする際、TCPコネクションは両機器の間に確立される。

�@　NAT機能は必須ではない。NAT (Network Address Translation = ネットワークアドレス変換) は、IPアドレスを変換することで、主にプライベートIPアドレスをグローバルIPアドレスに変換する。

�A　ファイアウォールは、WebサーバからのIPパケットを検査し、あて先IPアドレスがWebプロキシサーバのIPアドレスの場合に、そのパケットを通過させる。

�B　Webブラウザが動作しているパソコンのデフォルトゲートウェイは、ファイアウォールである。

�C　正しい。

�D　TCPコネクションは、WebブラウザとWebプロキシサーバ、WebサーバとWebプロキシサーバ間で確立される。