問64
頻出度★★★
無線LANの環境において,アクセスポイントと端末に設定するESSIDに関する記述として,適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問64
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 64
不正解ア
暗号通信の鍵になる文字列は、WEPキーや WPA / WPA2 で用いる事前共有鍵 (PSK) すなわちパスフレーズであり、ESSID とは別に設定する項目である。ESSID は接続先を見分けるための名前なので、周囲の端末に公開されることを前提としており (ビーコンで発信される)、これを暗号鍵として使えば秘密になり得ない。無線LANの接続設定では、ネットワーク名 (ESSID) を選んだあとにパスワードとして暗号鍵を入力する、という二段構えになっている点を思い出すとよい。
不正解イ
暗号方式の種類とは、WEP、WPA、WPA2、WPA3 や、その中で使われる TKIP・AES (CCMP) といった暗号化の方式名を指す。これらはアクセスポイントの設定画面で ESSID とは別の欄で選択するもので、どれだけ強度の高い方式を選ぶかというセキュリティ上の設定である。ESSID はネットワークの名前にすぎず、方式名を表すものではない。
不正解ウ
無線LANで使用する電波のチャネル番号は、2.4GHz帯や5GHz帯を細かく区切った周波数の区分を示す番号で、近隣のアクセスポイントと電波干渉しないように選ぶ設定項目である。数値であって文字列ではなく、端末側は通常アクセスポイントの電波を走査して自動的に合わせるため、利用者が端末に手入力するものでもない。ESSID とは目的も設定内容も異なる。
- エ
正解 正解はエ「無線LANのネットワークを識別する文字列」。ESSID (Extended Service Set Identifier) は、その無線LANのネットワークにつける名前にあたる識別子で、半角英数字などで最大32文字まで設定できる。無線は電波が届く範囲であれば誰にでも届いてしまうため、オフィスやマンションのように複数のアクセスポイントが同じ空間で電波を出している状況では、端末は「どのネットワークにつなぐのか」を名前で選び分ける必要がある。そこでアクセスポイント側に ESSID を設定し、端末側にも同じ ESSID を設定 (あるいは検出された一覧から選択) することで、はじめてその無線LANに参加できる。もともと SSID は一つのアクセスポイントが作る通信範囲 (BSS) を識別するものだが、複数のアクセスポイントに同じ ESSID を設定すれば、それらをまとめて一つのネットワークとして扱え、端末は移動しながらより電波の強いアクセスポイントへ切り替えて通信を続けられる (ローミング)。アクセスポイントは通常この ESSID をビーコンとして定期的に発信しており、端末の接続先一覧に表示されるネットワーク名がまさに ESSID である。なお ESSID はあくまで識別のための名前であって、それ自体に通信内容を守る機能はない。ESSID を発信しないステルス機能や、ESSID が空 (ANY) の端末からの接続を拒否する設定は、無関係な端末に見つかりにくくする補助的な対策にすぎず、盗聴を防ぐには別途 WPA2 などの暗号化が必要である。
ここがポイント
- ESSID はネットワークの識別子 — 無線LANのネットワークにつける最大32文字の名前で、アクセスポイントと端末に同じ値を設定して接続先を一意に選び分ける。複数のアクセスポイントに同じ ESSID を設定すると一つのネットワークとして扱え、移動しながらの通信 (ローミング) が可能になる。
- 無線LANの設定項目を役割で切り分ける — ESSID (ネットワークの識別)、暗号方式 (WEP / WPA / WPA2 など)、暗号鍵 (WEPキー・事前共有鍵/パスフレーズ)、チャネル番号 (使用する電波の周波数区分) はそれぞれ別物。ESSID 自体に暗号や認証の機能はなく、ステルス機能や ANY 接続拒否は補助的対策にとどまるため、盗聴対策には暗号化が必須。
用語