問68
頻出度★★★
無線 LAN ルータにおいて, 外部から持ち込まれた端末用に設けられた, “ゲストポート” や “ゲスト SSID” などと呼ばれる機能によって実現できることの説明として, 適切なものはどれか。
令和4年度 ITパスポート試験 問68
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 68
- ア
正解 ゲスト SSID (ゲストポート) は、来客など外部から持ち込まれた端末を接続させるための専用の無線区画。この区画に接続した端末は、社内 (家庭内) の共有フォルダやプリンタといった内部ネットワークの資源にはアクセスできず、インターネットへの出口だけが許可される。こうして内部ネットワークと来客端末をネットワーク的に分離 (隔離) することで、素性の分からない端末が内部資源へ侵入したり、内部の端末へ感染を広げたりするのを防ぐ。よって「内部ネットワークには接続させず、インターネットにだけ接続する」と説明するアが正しい。
不正解イ
接続前に端末がマルウェアに感染していないか検査し、安全な端末だけをつなぐのは「検疫ネットワーク (検疫システム)」の機能。ゲスト SSID は端末を隔離するだけで、マルウェア検査は行わない。
不正解ウ
端末とルータのボタン操作だけで接続設定を済ませられるのは「WPS (Wi-Fi Protected Setup)」の機能で、暗号キー入力を簡略化する仕組み。ゲスト SSID とは別物。
不正解エ
エは ANY 接続 (SSID を空欄や ANY にして周囲のアクセスポイントにつなぐ機能) の説明で、ゲスト SSID の機能ではない。ANY 接続はルータ側で ANY 接続拒否を設定していなければ実際につながるため、セキュリティ上は ANY 接続拒否や SSID ステルスで防ぐ対象である。
ここがポイント
- ゲスト SSID / ゲストポート = 来客用端末を内部ネットワークから隔離し、インターネット接続だけを許すネットワーク分離機能。
- 類似機能との区別: マルウェア検査は検疫ネットワーク、ボタン操作での簡単接続は WPS、SSID 空欄での接続は ANY 接続。
用語