問74
頻出度★★★
無線LANにおいて, 端末とアクセスポイント間で伝送されているデータの盗聴を防止するために利用されるものはどれか。
平成27年度 春期 ITパスポート試験 問74
この問題の解説と、これまでの解答の記録です。
解説
問 74
不正解ア
「ANY 接続拒否」は、ESSID に「ANY」や空欄を指定して「近くのどのアクセスポイントでもよい」という形で接続してくる端末を拒否する設定。無断で接続してくる端末を減らす効果はあるが、接続の可否を制御するだけで、実際に飛んでいる電波の中身を暗号化するわけではない。したがって傍受されたデータの盗聴は防げない。
不正解イ
「ESSID ステルス」は、アクセスポイントが自分の ESSID（ネットワーク名）をビーコンで発信しないようにして、一覧に表示されにくくする隠蔽策。存在を見つけにくくするだけで、通信データは暗号化されない。ESSID は他のフレームから推測もでき、盗聴対策としては無効である。
不正解ウ
「MAC アドレスフィルタリング」は、登録済みの MAC アドレスをもつ端末だけに接続を許可するアクセス制御。不正な端末の接続を制限する手段であり、通信内容を秘匿する機能はない。さらに MAC アドレスは平文で電波に載るため詐称（なりすまし）も可能で、盗聴防止策にはならない。
- エ
正解 正解は エ の「WPA2」。無線 LAN は電波を使うため、通信範囲内にいる第三者は電波そのものを受信できてしまう。盗聴（傍受した電波から通信内容を読み取られること）を防ぐには、通信内容そのものを暗号化して、鍵を持たない者には意味不明なデータにするしかない。WPA2 は無線 LAN のセキュリティ規格で、AES（CCMP）による強力な暗号化と端末認証を行う。これにより電波を傍受されても復号できないため、伝送中データの盗聴防止に有効である。なお WPA2 の前身である WEP は暗号方式に脆弱性があり短時間で解読され得るため、現在は WPA2 以降（WPA3 を含む）の利用が推奨される。
ここがポイント
- 盗聴（傍受した通信内容を読まれること）への直接的な対策は「暗号化」であり、無線 LAN では WPA2／WPA3 などのセキュリティ規格がこれを担う。WEP は脆弱なので使用しない。
- ESSID ステルス・MAC アドレスフィルタリング・ANY 接続拒否は、いずれも「誰が接続できるか」を制御する（不正接続対策）仕組みであって、「流れているデータを読ませない」対策ではない。目的の違いで選択肢を切り分ける。
用語