解説

IPマスカレード（NAPT：Network Address Port Translation）はプライベートIPアドレスとグローバルIPアドレスを変換する際に、ポート番号も組み合わせて多対一の変換を行う機能。インターネットからの通信は変換テーブルにエントリがある場合のみ内部に転送され、外部からの新規接続要求は内部PCに届かない。この仕組みにより「インターネット側から内部PCへの直接接続（侵入）」が防止できる。選択肢aの「IPマスカレード機能による、インターネットからの侵入に対する防止効果」が正解。

なぜ他の選択肢は違うのか

選択肢 イ

PPPoE（Point-to-Point Protocol over Ethernet）はブロードバンド接続の認証プロトコル。暗号化機能はなく、盗聴防止効果はない。盗聴対策にはVPN（IPsec等）が必要。

選択肢 ウ

WPA（Wi-Fi Protected Access）は無線LANの暗号化・認証規格。不正なWebサイトへの接続を防ぐ機能はない。不正サイト対策はコンテンツフィルタリングやDNSフィルタリング。

選択肢 エ

WPS（Wi-Fi Protected Setup）は無線LANの簡単接続設定機能（ボタン押しやPIN入力でペアリング）。マルウェア感染防止機能はなく、逆にWPSのPIN脆弱性を狙った攻撃もある。

解くときのポイント

IPマスカレード（NAPT）＝ポート番号込みのNAT。外部から新規接続できないためファイアウォール的効果あり。PPPoEは認証のみ（暗号化なし）、WPAは無線暗号化、WPSは簡単接続機能。各機能の目的を正確に把握する。