平成26年度春期 応用情報技術者試験 午前 問43
家庭内で,PCを無線LANとブロードバンドルータを介してインターネットに接続するとき,期待できるセキュリティ上の効果の記述のうち,適切なものはどれか。
- ア IPマスカレード機能による,インターネットからの不正侵入に対する防止効果
- イ PPPoE機能による,経路上の盗聴に対する防止効果
- ウ WPA機能による,不正なWebサイトへの接続に対する防止効果
- エ WPS機能による,インターネットからのウイルス感染に対する防止効果
解答・解説を見る
正解:ア
AI解説
IPマスカレード(NAPT)は、複数のPCのプライベートIPアドレスをルータのグローバルIPアドレスに変換して共有する機能である。変換テーブルにない、インターネット側から始まる通信は内部のPCに届かないため、外部からの直接の不正侵入を防ぐ副次的なセキュリティ効果が期待できる。 ア: 正しい。IPマスカレードでは内部のプライベートアドレスが外部から直接指定できず、内部発の通信への応答以外は破棄されるため、不正侵入の防止効果がある。 イ: PPPoEはEthernet上でPPP接続(ユーザ認証)を行うプロトコルであり、通信自体を暗号化しないため盗聴防止効果はない。 ウ: WPAは無線LAN区間の暗号化・認証の規格であり、不正なWebサイトへの接続を防ぐ機能(URLフィルタリング)ではない。 エ: WPS(Wi-Fi Protected Setup)は無線LANの接続設定を簡単に行うための仕組みであり、ウイルス感染の防止機能はない。 💡 各機能の本来の目的を整理する。「NAPT=アドレス共有(副次的に侵入防止)」「PPPoE=接続・認証」「WPA=無線区間の暗号化」「WPS=簡単設定」。機能と効果のずれを突く出題が定番である。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。