令和4年度 高度共通 午前I（PM試験） 問15

正解：ア

AI解説

IPマスカレード(NAPT)は、LAN内のプライベートIPアドレスをルータのグローバルIPアドレスに変換して通信する機能である。外部からは内部PCのアドレスが見えず、内部から開始した通信への応答以外はLAN内に届かないため、インターネット側からの直接の侵入を防ぐ効果が期待できる。したがってアが正しい。 ア: 正しい。アドレス変換によって内部ネットワーク構成が隠蔽され、外部から内部PCへ直接接続できなくなるため、侵入防止効果がある。 イ: PPPoEはイーサネット上でPPP接続(利用者認証)を行うプロトコルであり、通信の暗号化機能はなく経路上の盗聴は防げない。 ウ: WPAは無線LAN区間の暗号化・認証の規格であり、不正なWebサイトへの接続を防ぐ機能(URLフィルタリングなど)ではない。 エ: WPSは無線LANの接続設定をボタン操作などで簡単に行うための仕組みであり、マルウェア感染の防止機能はない。 💡 「IPマスカレード=NAPT=内部を隠す副次的セキュリティ効果」が定番。WPA=無線暗号化、WPS=簡単設定、PPPoE=接続認証と機能を正確に区別する。