この問題の解説と、これまでの解答の記録です。
仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して，PC，タブレット，ゲーム機などの機器をインターネットに接続している。それぞれのESSIDを次の設定で使用する場合，WEPの暗号化方式の脆弱性によって，外部から無線LANに不正アクセスされたときに発生しやすい被害はどれか。
| ESSID1 | ESSID2 | ||
|---|---|---|---|
| 設定 | 暗号化方式 | WPA2 | WEP |
| 暗号化キー | ESSID2のものとは異なるキー | ESSID1のものとは異なるキー | |
| 通信制限 | なし | 接続した機器から管理画面とLAN内の他の機器への通信は拒否 | |
| 使用方法 | PC，タブレットを接続 | ゲーム機だけを接続 |
ESSID1 は WPA2 を使い、暗号化キーも ESSID2 とは別に設定されている。攻撃者が解読できるのは WEP を使う ESSID2 のキーだけで、AP が ESSID1 の WPA2 キーを ESSID2 側へ渡すこともない。よって ESSID1 の暗号化キーが漏えいすることはない。
PC は WPA2 の ESSID1 に接続しており、その通信は解読困難な WPA2 で保護されている。攻撃者は別キーの ESSID2 に侵入しただけで ESSID1 の暗号を復号できないため、PC からインターネットへの通信内容を盗み見ることはできない。
正解 WEP は解読されやすい脆弱な暗号化方式なので、外部の攻撃者はまず WEP を使う ESSID2 に侵入する。ESSID2 の通信制限は「AP の管理画面」と「LAN 内の他の機器」への通信を拒否するため、攻撃者は AP 設定を書き換えたり ESSID1 側の PC・タブレットへアクセスしたりはできない。しかし、この通信制限はインターネットへの通信までは遮断していない。したがって攻撃者に残される実害は、侵入した ESSID2 を踏み台にしてインターネット接続回線をただ乗り (不正利用) されること。これが「発生しやすい被害」で、正解はウ。
タブレットは ESSID1 側に接続されている。ESSID2 には「接続した機器から LAN 内の他の機器への通信は拒否」という制限があるため、ESSID2 に侵入した攻撃者はタブレットへ到達できず、不正アクセスはできない。