問62
頻出度★★★
無線 LAN の通信は電波で行われるため, 適切なセキュリティ対策が欠かせない。無線 LAN のセキュリティ対策のうち, 無線 LAN アクセスポイントで行うセキュリティ対策ではないものはどれか。
平成24年度 秋期 ITパスポート試験 問62
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 62
不正解ア
MAC アドレスフィルタリングは、接続を許可する端末の MAC アドレス (ネットワーク機器固有の識別番号) をアクセスポイントにあらかじめ登録し、登録外の端末の接続を拒否する機能。設定はアクセスポイント側で行うため「アクセスポイントで行う対策」に当たり、否定形の設問の答えにはならない。
不正解イ
通信内容の暗号化 (WPA2 などの暗号化方式と暗号鍵の設定) は、電波を傍受されても内容を読み取られないようにする無線 LAN の基本対策。暗号化方式や鍵はアクセスポイントで設定して端末と共有するので、アクセスポイントで行う対策であり答えにはならない。
- ウ
正解 正解は「ウ パーソナルファイアウォールを導入する」。パーソナルファイアウォールは、PC やスマートフォンなど利用者の端末 (クライアント) にインストールし、その端末に出入りする通信を監視・遮断するソフトウェアである。守る対象も設定する場所も「端末」であって、無線 LAN アクセスポイントの設定画面で行う対策ではない。設問は「アクセスポイントで行う対策では『ない』もの」を選ぶ否定形なので、端末側の対策であるウが答えになる。他の三つはいずれもアクセスポイントの管理画面で設定する、電波を使う無線 LAN 特有の対策である。
不正解エ
ESSID のステルス化は、アクセスポイントが自分のネットワーク識別子 (ESSID) を電波に乗せて周囲に知らせる動作 (ビーコン送出) を止め、第三者の一覧に表示されにくくする設定。これもアクセスポイントの設定項目なので、アクセスポイントで行う対策であり答えにはならない。
ここがポイント
- 無線 LAN アクセスポイント側で行う代表的なセキュリティ対策は、(1) 通信の暗号化 (WPA2 など)、(2) MAC アドレスフィルタリング、(3) ESSID のステルス化 の三つ。どれも「電波が届く範囲の誰にでも見えてしまう」という無線特有のリスクへの備えである。
- パーソナルファイアウォールは端末 (クライアント) 側に導入するソフトウェアで、無線・有線を問わず端末単位で通信を制御するもの。対策を問う問題では「どの機器に施す対策か」を切り分けて考えるとよい。また、この問題のように「〜ではないものはどれか」という否定形の設問は読み違えやすいので注意する。
用語