問81
頻出度★★★
無線LAN のセキュリティにおいて, アクセスポイントが接続要求を受け取ったときに, 端末固有の情報を基にアクセス制御を行う仕組みはどれか。
平成25年度 秋期 ITパスポート試験 問81
この問題の解説と、これまでの解答の記録です。
解説
問 81
不正解ア
ESSID は無線 LAN のネットワークに付ける識別名 (ネットワーク側の名前) であり、端末固有の情報ではない。同じ ESSID を知っていれば誰の端末でも接続を試みられるので、端末ごとの可否を判定するアクセス制御にはならない。ESSID ステルス (非通知) にしても電波を解析すれば把握されうる。
- イ
正解 正解は「イ MAC アドレスフィルタリング」。MAC アドレスは LAN のネットワークインタフェース (無線 LAN 子機) ごとに製造時に割り当てられる 48 ビットの固有識別子で、まさに設問がいう「端末固有の情報」にあたる。アクセスポイントにあらかじめ接続を許可する端末の MAC アドレス一覧を登録しておくと、接続要求を受け取った時点でその送信元 MAC アドレスを一覧と照合し、登録済みなら接続を許可、未登録なら拒否する。これが MAC アドレスフィルタリングであり、暗号化ではなく「どの端末をつなげてよいか」を決めるアクセス制御の仕組みである。なお MAC アドレスは電波上で平文で流れ、偽装 (なりすまし) も可能なため、単独では強固でなく WPA2/WPA3 などの暗号化・認証と併用するのが前提の補助的な対策である点も押さえておきたい。
不正解ウ
WEP は無線区間の通信を暗号化するための古い規格で、共通の鍵を知っているかどうかで接続を制御するにすぎず、端末固有の情報を見ているわけではない。しかも暗号方式に脆弱性があり短時間で鍵を解読されるため、現在は使用が推奨されない。
不正解エ
WPA は WEP の脆弱性を改善した無線 LAN の暗号化・認証規格であり、通信内容の保護と利用者 (または共通鍵) の認証を行うもの。端末固有の識別子を一覧照合して接続要求を許可・拒否する仕組みではないため、設問の説明には当てはまらない。
ここがポイント
- MAC アドレスフィルタリング = アクセスポイントに登録した MAC アドレス (ネットワークインタフェース固有の識別子) と接続要求元を照合し、許可した端末だけを接続させるアクセス制御。
- 無線 LAN 用語の役割を区別する: ESSID = ネットワークの識別名、WEP/WPA (WPA2・WPA3) = 通信の暗号化と認証の規格、MAC アドレスフィルタリング = 端末単位の接続可否制御。MAC アドレスは偽装できるため補助的手段であり、暗号化との併用が前提。
用語