ITサービスマネージャ 2012年 午前2 問24
問題文
家庭内で、PCを無線LANとブロードバンドルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切なものはどれか。
選択肢
ア：IPマスカレード機能による、インターネットからの不正侵入に対する防止効果（正解）
イ：PPPoE機能による、経路上の盗聴に対する防止効果
ウ：WPA機能による、不正なWebサイトへの接続に対する防止効果
エ：WPS機能による、インターネットからのウイルス感染に対する防止効果
🔒 解説は解答すると表示されます
IPマスカレードの防御効果【午前2解説】
正解の理由
IPマスカレードは、家庭内の複数の機器が、ブロードバンドルータの一つのグローバルIPアドレスを共有してインターネットに接続するための機能です。通信時には、家庭内PCのプライベートIPアドレスとポート番号を、ルータのグローバルIPアドレスとポート番号に変換します。
この変換により、インターネット側から家庭内PCのプライベートIPアドレスを直接特定しにくくなります。また、外部から開始された通信は、対応する変換情報がなければ家庭内PCに転送されないため、不正侵入を受けにくくする効果が期待できます。したがって、適切なのはアです。
ただし、IPマスカレードだけで不正侵入を完全に防止できるわけではありません。ポート転送を設定している場合や、PCが外部への通信を開始した場合などは、別途セキュリティ対策が必要です。
解法ステップ
- 選択肢にある機能が、何を保護するものかを確認します。
- IPマスカレードは、家庭内のIPアドレスを変換し、外部から家庭内への直接接続を難しくする機能です。
- PPPoE、WPA、WPSの役割と、選択肢に書かれた効果が一致するかを確かめます。
- 外部からの不正侵入を受けにくくする効果を述べたアを選びます。
選択肢別の誤答解説
- ア：適切です。IPマスカレードによって家庭内PCのIPアドレスが外部から直接見えにくくなり、外部から開始された通信が家庭内に届きにくくなります。
- イ：PPPoEは、主にユーザー認証や接続の確立に使われる方式です。通信経路上の盗聴を防ぐ暗号化機能ではありません。
- ウ：WPAは、無線LANの通信を暗号化し、無線区間での盗聴や不正利用を防ぐための方式です。不正なWebサイトへの接続を防ぐ機能ではありません。
- エ：WPSは、無線LAN機器を簡単に接続するための機能です。インターネットからのウイルス感染を防ぐ機能ではありません。
よくある誤解
- IPマスカレードを設定すれば、不正侵入を完全に防げると思いがちです。実際には侵入を受けにくくする効果であり、ファイアウォールやソフトウェアの更新なども必要です。
- PPPoEを使えば通信が暗号化されると思いがちです。PPPoEは接続方式であり、通信内容の暗号化とは別の機能です。
- WPAとWPSは似た名称ですが、役割が異なります。WPAは無線通信の保護、WPSは無線LANへの接続設定を簡単にする機能です。
補足コラム
家庭内ネットワークのセキュリティでは、機能ごとの役割を整理すると覚えやすくなります。
- IPマスカレード：IPアドレスとポート番号を変換する
- PPPoE：プロバイダへの接続に使う
- WPA：無線LANの通信を保護する
- WPS：無線LANの接続設定を簡単にする
なお、IPマスカレードはアドレス変換の仕組みであり、専用のファイアウォールと同等の防御を保証するものではありません。
FAQ
Q. IPマスカレードを使えば、外部からの通信はすべて遮断されますか？
A. すべてが遮断されるわけではありません。ポート転送などの設定や通信の状態によっては、外部から家庭内機器へ通信が届くことがあります。
A. すべてが遮断されるわけではありません。ポート転送などの設定や通信の状態によっては、外部から家庭内機器へ通信が届くことがあります。
Q. WPAを使っていれば、不正なWebサイトも防げますか？
A. 防げません。WPAが保護するのは主に無線LANの通信です。不正なWebサイトへの接続を防ぐには、Webフィルタリングなど別の対策が必要です。
A. 防げません。WPAが保護するのは主に無線LANの通信です。不正なWebサイトへの接続を防ぐには、Webフィルタリングなど別の対策が必要です。
関連キーワード: IPマスカレード、NAT、PPPoE、WPA、WPS、無線LAN、ブロードバンドルータ
\ せっかくなら /
ITサービスマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！