令和4年度秋期 システム監査技術者 午前Ⅰ 問15

無線LANの防御範囲を考える視点

無線LANルータのセキュリティ効果を考えるときは、機器が置かれた通信の境界と、守ろうとしている対象の関係に注目し、どの範囲の話として説明されているかを整理してみましょう。

この問題で問われていること

一つの観点として、ルータの設定や機能が通信経路のどの区間に作用し、どの対象まで影響し得るのかを、問題文の条件に沿って確認してください。説明の対象と範囲を混同しないことが重要です。

視点

視点を一つに絞り、ルータが関与する通信の範囲と、保護対象との対応関係を整理します。機能名の印象だけで判断せず、誰のどの通信に影響する話かを切り分け、条件に書かれた前提と照らし合わせて考えましょう。

確認ポイント

• 保護の対象が、利用者・端末・通信経路のどこに置かれているか確認する
• ルータの関与する通信区間が、保護対象の範囲と対応しているか確認する
• 問題文の前提を外さず、効果の範囲を必要以上に広げていないか確認する

正解

ア

解説

IPマスカレードは、家庭内のプライベートアドレスを変換して外部通信を行う機能であり、外部から家庭内端末へ直接接続されにくくする効果が期待できる。

理由

IPマスカレードは、家庭内端末のプライベートIPアドレスとインターネット側のグローバルIPアドレスを変換する。外部から内部端末への直接接続を受けにくくするため、インターネットからの侵入に対する防止効果が期待できる。

比較

PPPoEは接続認証や通信確立に関する機能で、経路上の盗聴を防ぐ暗号化機能ではありません。WPAは無線LAN区間の通信保護に用いられ、不正なWebサイトへの接続を防ぐ機能ではありません。WPSは無線LAN接続設定を簡単にする機能で、インターネット経由のマルウェア感染を防止するものではありません。

選択肢ア（正解）

これは正解だよ。IPマスカレードは、家庭内のプライベートIPアドレスをインターネット側のグローバルIPアドレスに変換する機能である。外部から家庭内端末へ直接接続しにくくなるため、インターネットからの侵入に対する防止効果が期待できる。

選択肢イ

これは不正解だよ。PPPoEは、ユーザー認証などを行ってネットワーク接続を確立するための通信方式である。経路上を流れるデータを暗号化して盗聴を防ぐ機能ではないため、「経路上の盗聴に対する防止効果」という説明は適切ではない。

選択肢ウ

これは不正解だよ。WPAは、無線LANの電波区間における通信の暗号化や認証に用いられる機能である。不正なWebサイトへの接続を判定したり、接続を遮断したりする機能ではないため、記述された効果とは一致しない。

選択肢エ

これは不正解だよ。WPSは、無線LAN端末をルータへ接続する際の設定を簡単にするための機能である。インターネット上から取得したファイルや通信内容を検査して、マルウェア感染を防止する機能ではないため、この説明は適切ではない。

学習のポイント

ネットワーク機能ごとに、守る対象と守れない対象を区別して理解する。