平成24年度 秋期 午前Ⅱ 問24

✓ これが正解アIPマスカレード機能による，インターネットからの不正侵入に対する防止効果

解説

IPマスカレードで、外からの不正侵入を防ぐ効果が期待できます。

ブロードバンドルータのIPマスカレード機能は、家庭内のPCが使うプライベートIPアドレスとポート番号を、一つのグローバルIPアドレスと別のポート番号に変換してインターネットへ通信させる機能で、NAPTとも呼ばれます。見分ける軸は、機能がどの区間の、どの脅威に効くかです。インターネット側から見えるのはルータのアドレスだけで、内側から始めた通信の応答でなければ、どの端末に届ければよいか対応が付きません。そのため、外から内部のPCへ直接接続しようとする不正侵入を防ぐ効果が期待できます。外から内へ入りにくくなるのがIPマスカレード、と覚えると選べます。

ほかの選択肢はなぜ違うのか

• イPPPoE機能による，経路上の盗聴に対す…：PPPoEは、イーサネットの上でPPPを使い、プロバイダへの接続や利用者の認証を行うためのプロトコルです。通信の内容を暗号化する機能ではないので、経路上の盗聴を防ぐ効果は期待できません。
• ウWPA機能による，不正なWebサイトへの…：WPAは、PCとアクセスポイントの間の無線区間を暗号化し、利用者を認証するための方式です。無線区間の盗聴や不正利用を防ぎますが、接続先のWebサイトが不正かどうかを判断する機能は持ちません。
• エWPS機能による，インターネットからのウ…：WPSは、無線LANの接続設定をボタン操作などで簡単に行えるようにする仕組みです。設定の手間を減らすためのもので、インターネットからのマルウェア感染を防ぐ機能はありません。