問74
頻出度★★★
無線LANのアクセスポイントに備わるセキュリティ対策のうち, 自身のESSIDの発信を停止するものはどれか。
平成28年度 春期 ITパスポート試験 問74
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 74
不正解ア
MACアドレスフィルタリングは、接続を許可する端末のMACアドレスを事前登録し、登録された端末だけ接続を認める仕組み。どの端末を通すかという接続制御であり、ESSIDの発信自体は止めないので誤り。
不正解イ
WEPは無線区間の通信を暗号化する初期の方式（現在は脆弱とされる）。通信内容を保護するのが役割で、ESSIDの発信停止とは無関係なので誤り。
不正解ウ
WPAはWEPの弱点を改善した暗号化・認証の規格。やはり通信の暗号化と認証を担うものであり、ESSIDの発信を止める機能ではないので誤り。
- エ
正解 正解はエのステルス機能。無線LANのアクセスポイントは通常、自身のESSID（ネットワーク識別名）をビーコン信号に載せて周囲へ発信しており、端末側の「接続可能なネットワーク一覧」に表示される。ステルス機能（ESSIDステルス、SSID非通知）を有効にすると、このビーコンへのESSID発信を停止するため、一覧に出てこなくなり、ESSIDを知らない第三者からは存在が見えにくくなる。設問が問う「自身のESSIDの発信を停止する」対策そのものであり、エが正しい。
ここがポイント
- ステルス機能（ESSIDステルス／SSID非通知）＝アクセスポイントがビーコンでのESSID発信を停止し、ネットワーク一覧に表示させない対策。
- 無線LANセキュリティ対策の役割分担：MACアドレスフィルタリング＝接続端末の制御、WEP／WPA＝通信の暗号化・認証、ステルス機能＝ESSIDの隠蔽。
用語