問56
頻出度★★★
無線LANのセキュリティを向上させるための対策はどれか。
平成27年度 秋期 ITパスポート試験 問56
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 56
- ア
正解 正解はアの「ESSID をステルス化する」。ESSID(SSID)は無線 LAN のネットワーク識別名で、通常はアクセスポイントがビーコンで周囲に発信している。ステルス化するとこの発信を止め、第三者が SSID を一覧で見つけられなくなるため、無関係な端末からの接続試行を減らし、不正アクセスの糸口を与えにくくする効果がある。よって無線 LAN のセキュリティを向上させる対策として正しい。
不正解イ
アクセスポイントへの電源供給を LAN ケーブル経由で行うのは PoE(Power over Ethernet)であり、配線を減らして設置を容易にするための給電手段にすぎない。通信内容の保護や不正接続の防止とは無関係で、セキュリティ向上策ではない。
不正解ウ
WEP は鍵が短時間で解読できる脆弱な旧方式で、WPA2 の方がはるかに強固な暗号化を提供する。WPA2 から WEP に変更するのはむしろ暗号強度を下げる行為であり、セキュリティを低下させる。
不正解エ
ローミングは端末が移動しながら接続先アクセスポイントを自動的に切り替えて通信を継続する仕組みで、利便性や移動時の接続維持のための機能である。セキュリティを高める対策ではない。
ここがポイント
- 無線 LAN のセキュリティ対策には、ESSID(SSID)ステルス化・MAC アドレスフィルタリング・WPA2/WPA3 などの強い暗号化があり、暗号方式は WEP より WPA2・WPA3 が安全。
- PoE(LAN ケーブル給電)やローミングは利便性・運用のための仕組みであり、セキュリティ向上策とは目的が異なる点を区別する。
用語