令和4年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前 I 問題 【共通】 問15
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品IPアドレス・サブネット設計
家庭内で，PCを無線LANルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。
解答・解説
正解: ア. IPマスカレード機能による，インターネットからの侵入に対する防止効果
無線LANルータを用いてインターネットに接続する際のセキュリティ効果についての問題です。正解はアです。
無線LANルータに搭載されているIPマスカレード機能（NAPT）は、LAN内のプライベートIPアドレスと、インターネット側のグローバルIPアドレスおよびポート番号を変換する機能です。この機能により、インターネット側からはルータのグローバルIPアドレスしか見えず、LAN内のPCを直接指定してアクセスすることができないため、外部からの不正な侵入を防止する効果が期待できます。
各選択肢の解説
- ア: 正解です。上記の通り、IPマスカレード機能にはインターネットからの侵入に対する防止効果があります。
- イ: PPPoE（Point-to-Point Protocol over Ethernet）は、イーサネット上でユーザ認証などを行いインターネットに接続するためのプロトコルです。経路上の盗聴を防止する暗号化機能はありません。
- ウ: WPA（Wi-Fi Protected Access）は、無線端末と無線LANルータ間の通信を暗号化する規格です。無線通信区間の盗聴は防ぎますが、不正なWebサイトへの接続を防止する機能はありません。
- エ: WPS（Wi-Fi Protected Setup）は、無線LANのセキュリティ設定や接続を簡単に完了させるための仕組みです。インターネットからのマルウェア感染を防止する効果はありません。