令和4年度 秋期 応用情報技術者試験 午前 問43
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品IPアドレス・サブネット設計
家庭内で，PCを無線LANルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。
解答・解説
正解: ア. IPマスカレード機能による，インターネットからの侵入に対する防止効果
家庭内のPCを無線LANルータ経由でインターネットに接続する際に期待できるセキュリティ効果に関する問題です。 IPマスカレード (NAPT: Network Address Port Translation) 機能は、LAN内のプライベートIPアドレスとインターネット上のグローバルIPアドレスを、ポート番号とあわせて変換する技術です。 この機能により、インターネット側からはルータのグローバルIPアドレスしか見えず、内部ネットワークのPCに直接アクセスすることができなくなります。結果として、インターネットからの不正なアクセスや侵入を防止するファイアウォールのような効果が期待できます。したがって、アが正解となります。
各選択肢の解説
- ア: 正解。IPマスカレード機能により、インターネット側からの直接のアクセスが遮断されるため、侵入に対する防止効果があります。
- イ: 誤り。PPPoE (Point-to-Point Protocol over Ethernet) は、イーサネット上でユーザー認証などを行うプロトコルであり、通信経路上の盗聴を防止する暗号化の効果はありません。
- ウ: 誤り。WPA (Wi-Fi Protected Access) は、無線LANの暗号化規格です。無線区間での盗聴や不正アクセスを防ぐためのものであり、不正なWebサイトへの接続（Webフィルタリング）を防止する効果はありません。
- エ: 誤り。WPS (Wi-Fi Protected Setup) は、ルータのボタンを押すだけで無線LANの接続設定と暗号化設定を簡単に行うための機能です。マルウェア感染を防止する効果はありません。