令和4年度秋期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：家庭用ルータのNATは“玄関前の受付”みたいなものだよ

家庭用ルータのIPマスカレード/NATは、家の中のPCやスマホをそのまま外に見せず、ルータが代表して通信する仕組みだよ。たとえるなら、外部から家の各部屋へ直接入れないように、玄関の受付でいったん止める感じ。だから、外部から内部端末へ直接接続されにくくする効果が期待できるんだ。一方で、PPPoEは盗聴を防ぐための暗号化機能ではないし、WPAやWPSも“不正なWebサイトへの接続”や“マルウェア感染”をそれだけで防いでくれるものではないよ。

この問題で問われていること

それぞれの機能が“何を守るためのものか”を見分けよう。NATは外部から内部端末へ直接届きにくくする仕組み、PPPoEは接続方式、WPAは無線LANの暗号化、WPSは無線LAN接続を簡単にする仕組み、という役割の違いを区別するのがポイントだよ。

What a Home Router Actually Protects Against

the main security benefit expected here is that IP masquerading or NAT makes direct inbound access from the Internet to home PCs harder

NAT or IP masquerade blocks direct inbound reachability\nPPPoE is not encryption against eavesdropping\nWPA or WPS do not block malicious websites

確認ポイント

• NAT の効果を押さえる。
• 機能名から過大評価しない。
• 何を防がないかも見る。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。IPマスカレードは、家の中のPCの住所を外から直接見えにくくして、ルータが代表窓口になる仕組みなんだ。外から見ると家族一人ひとりの部屋番号ではなく、受付の住所だけが見える感じだよ。そのため、インターネット側からPCへ直接入ろうとする攻撃を受けにくくする効果が期待できるよ。

選択肢イ

不正解だよ。PPPoEは、インターネット回線を使うときの接続手続きや本人確認のようなものなんだ。駅の改札で切符を確認するイメージだね。でも、道中の会話を暗号で隠す仕組みではないので、経路上の盗聴を防ぐ効果とは言いにくいよ。

選択肢ウ

不正解だよ。WPAは、家のWi-Fiに合鍵をかけて、近所の人に通信をのぞかれにくくしたり勝手に入られにくくしたりする仕組みなんだ。でも、不正なWebサイトに行くかどうかを見張る係ではないよ。危ない店に入らないよう止める警備員ではなく、家の玄関の鍵みたいなものだよ。

選択肢エ

不正解だよ。WPSは、Wi-Fi接続をボタンやPINで簡単に設定するための便利機能なんだ。たとえるなら、合鍵を簡単に作る手続きみたいなものだよ。マルウェア感染を防ぐワクチンや見張り番ではないので、インターネットからのマルウェア感染対策とは役割が違うよ。