情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問15: 家庭内で，PC を無線 LAN ルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

正解

ア. IP マスカレード機能による，インターネットからの侵入に対する防止効果

問題の解説

IPマスカレード(NAPT)は、LAN内の複数プライベートアドレスを1つのグローバルアドレスとポート番号で対応付けて通信する仕組み。外部からは内部端末を直接指定できず、内部発の通信に対応する戻り通信しか通さないため、結果としてインターネット側からの一方的な侵入を防ぐ効果がある。これを述べたアが正解。ただし本来の目的はアドレス節約であり、明示的なファイアウォール設定と併用するのが安全。

選択肢ごとの解説

• アIPマスカレードは外部から内部端末を直接指定できず、侵入防止の副次効果が期待できるため正しい。
• イPPPoEは接続認証・カプセル化の仕組みで通信を暗号化せず、盗聴防止効果はないため誤り。
• ウWPAは無線区間の暗号化規格で、不正なWebサイトへの接続を防ぐ機能ではないため誤り。
• エWPSは無線設定を簡略化する機能で、マルウェア感染を防ぐものではないため誤り。