問93
頻出度★★★
無線LANにおいて, PCとアクセスポイント間の電波傍受による盗聴の対策として, 適切なものはどれか。
令和2年度 ITパスポート試験 問93
この問題の解説と、これまでの解答の記録です。
解説
問 93
不正解ア
MAC アドレスフィルタリングは、登録した端末以外の接続を拒否する「不正接続 (なりすまし接続) 対策」であり、通信を暗号化しない。電波を傍受されれば内容はそのまま読めてしまうので、盗聴対策にはならない。
不正解イ
ESSID (ネットワーク名) の通知停止 (ステルス化) は、アクセスポイントの存在を見えにくくして接続の敷居を上げるだけで、流れる電波自体は暗号化されない。傍受された通信は解読できるため盗聴対策にならない。
不正解ウ
ESSID を推定しにくい値にするのも「ネットワーク名を隠す・当てにくくする」対策にすぎず、通信内容の暗号化とは無関係。電波を傍受されれば中身は読めてしまい、盗聴を防げない。
- エ
正解 盗聴 (電波の傍受) は、電波そのものが空間を飛ぶ無線 LAN では物理的に防げないため、対策は「傍受されても内容を読めなくする」=通信の暗号化になる。エ の WPA2 は無線区間の通信を暗号化するセキュリティ規格で、鍵を持たない第三者が電波を傍受しても中身を解読できない。したがって盗聴対策として適切なのは エ。
ここがポイント
- 盗聴 (電波傍受) 対策の本質は通信の「暗号化」であり、無線 LAN では WPA2 などの暗号化方式を選ぶことが直接の対策になる。
- MAC アドレスフィルタリングや ESSID の隠蔽 (通知停止・推定しにくい名前) は「不正接続対策」であって、傍受された電波の内容までは守れない点を区別する。
用語