問85
頻出度★★★
無線LANのセキュリティにおいて, アクセスポイントがPCなどの端末からの接続要求を受け取ったときに, 接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。
令和3年度 ITパスポート試験 問85
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 85
不正解ア
ESSID は無線 LAN のネットワークを識別する名前(識別子)であり、どのアクセスポイントに接続するかを指定するためのもの。端末固有の情報ではなく、端末ごとの接続制限を行う仕組みではない。
- イ
正解 正解はイ「MAC アドレスフィルタリング」。ネットワーク機器には製造時に一意な MAC アドレスが割り当てられており、これが「端末固有の情報」に相当する。アクセスポイントに接続を許可する MAC アドレスをあらかじめ登録しておき、接続要求してきた端末の MAC アドレスが登録済みのものと一致する場合だけ接続を許可し、それ以外は拒否する。これにより端末単位で接続を制限できるため、設問の仕組みに合致する。
不正解ウ
VPN は通信経路を暗号化して仮想的な専用線を構築し、安全な通信路を確保する技術。通信内容を保護するものであって、端末固有情報を基にアクセスポイントへの接続可否を判定する仕組みではない。
不正解エ
WPA2 は無線 LAN の暗号化・認証の規格で、通信の暗号化やパスワード(事前共有鍵)による認証を行う。端末固有の MAC アドレスによって接続を制限する仕組みとは目的が異なる。
ここがポイント
- MAC アドレスフィルタリング=端末固有の MAC アドレスをアクセスポイントに登録し、登録済み端末のみ接続を許可する接続制限の仕組み。
- 無線 LAN セキュリティ用語の役割の区別: ESSID(ネットワーク識別)、VPN(通信経路の暗号化)、WPA2(暗号化・認証規格)。
用語