問100
頻出度★★★
無線LANにおいて，あらかじめアクセスポイントへ登録された機器だけに接続を許可するセキュリティ対策はどれか。
平成29年度 春期 ITパスポート試験 問100
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 100
不正解ア
「ANY接続拒否」はESSIDに「ANY」や空欄を指定して接続を試みる(=どのアクセスポイントでもよいと要求する)機器からの接続を拒否する設定。特定の登録済み機器だけを許可するものではなく、ESSIDを指定しない無差別な接続要求を防ぐだけなので誤り。
不正解イ
「ESSIDのステルス化」はアクセスポイントがESSID(ネットワーク名)を報知(ビーコン)しないようにして、存在を見えにくくする対策。ネットワーク名を知らない第三者に発見されにくくするだけで、機器を事前登録して許可・拒否を判定する仕組みではないので誤り。
- ウ
正解 正解はウ「MACアドレスフィルタリング」。ネットワーク機器のNICには製造時に一意なMACアドレスが割り当てられている。アクセスポイントに接続を許可する機器のMACアドレスを事前に登録しておき、通信要求時にそのMACアドレスが登録済みかを照合して、登録済みの機器だけに接続を許可し、未登録の機器は拒否する。まさに「あらかじめ登録された機器だけを許可する」という設問の条件に合致する。
不正解エ
「WPA2」は無線LANの暗号化(および認証)方式の規格で、通信内容の盗聴防止や事前共有鍵などによる認証を担う。正しいパスワード(鍵)を知っていれば接続できるため、個々の機器を事前登録して許可対象を限定する仕組みとは異なり、設問の条件には合致しないので誤り。
ここがポイント
- MACアドレスフィルタリング=アクセスポイントに許可する機器のMACアドレスを事前登録し、登録済み機器だけ接続を許可する対策。
- 無線LANの各対策の役割の違い(ANY接続拒否=無差別接続の拒否、ESSIDステルス化=ネットワーク名の隠蔽、WPA2=暗号化・認証)を区別できること。
用語