https://www.fe-siken.com/kakomon/25_aki/q42.html
平成25年秋期 午前問42
選択肢エ
ワーム対策としてはクライアントPCにプライベートアドレスを設定し、NATやNAPTなどを介してインターネットに接続させる方法が適切です。クライアントPCがグローバルIPで直接インターネットに接続できる環境だとワームの感染リスクが高まります。

NATとは一般的にはプライベートIPアドレスをグローバルIPアドレスに変換またその逆の変換を行う技術だと思いますが、NATやNAPTなどを介してインターネットに接続させる方法のどういった部分がワームなどのマルウェア対策になるのでしょうか。

NAT/NAPTは一般的に，

まず Private IP → Global IP 方向の発信が発生し，その応答として
Global IP → Private IP 方向に乗ってくる通信は通過させるけれど，

いきなり Global IP → Private IP 方向の発信は通過させないから。

jjon-comさん、
回答ありがとうございます。

例えばNATやNAPTなどを介して接続しても電子メールで受信したメールにワームが添付されれば、それを開くことで感染する場合もあるのでは？と思ってしまいました。

確かにPC側がプライベートIPアドレスなら、インターネット側からPC側へワームが勝手に入り込むことは防げそうですね。
解説していただきありがとうございました。