正答4
解説
正解は4です。
NAPT（Network Address Port Translation）は、プライベートIPアドレスとポート番号の組を、グローバルIPアドレスとポート番号に変換する機能です。
IPマスカレードとも呼ばれ、内部の機器のアドレスが外部から見えなくなる効果があります。
【選択肢別解説】
1：× 公開Webサーバの脆弱性を突く攻撃の防御は、WAF（Web Application Firewall）などの役割です。
アドレス変換では、公開サーバへの攻撃通信そのものは防げません。
2：× 侵入を検知して遮断するのは、IPS（Intrusion Prevention System）の機能です。
NAPTは通信の中身を調べて侵入を検知しません。
3：× 特定のWebサービスへのHTTP通信を検知して遮断するのは、URLフィルタリングなどの機能です。
NAPTはアドレスとポートを変換するだけです。
4：○ 内部PCは外部からはグローバルアドレスとポートの組にしか見えません。
変換表にない外部からの通信は内部PCに届かないため、インターネットからの不正アクセスを困難にできます。
【ポイント】
NAPTは、1つのグローバルアドレスを複数の内部機器で共用するための技術です。
副次的な効果として、外部から内部機器へ直接接続されにくくなります。