問90
頻出度★★★
無線LAN のセキュリティ対策に関する記述として, 適切なものはどれか。
令和7年度 ITパスポート試験 問90
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 90
不正解ア
誤り。複数のアクセスポイントをグループ化して管理する ID は ESSID (Extended Service Set Identifier) である。API (Application Programming Interface) はソフトウェアの機能を外部から呼び出すためのインタフェース仕様であり、無線 LAN のアクセスポイントを束ねる ID ではない。
不正解イ
誤り。アクセスポイントをステルス化して無線 LAN ネットワークを隠す機能は SSID ステルス (ESSID の非通知) である。SSH (Secure Shell) は遠隔のコンピュータを暗号化通信で安全に操作するためのプロトコルであり、ネットワークの隠蔽機能ではない。
不正解ウ
誤り。登録した MAC アドレスをもつ機器以外の接続を拒否する機能は MAC アドレスフィルタリングである。VPN (Virtual Private Network) は公衆回線上に暗号化した仮想の専用線を構築し、安全に通信する仕組みであり、MAC アドレスによる接続制限機能ではない。
- エ
正解 正解はエ。WPA2 (Wi-Fi Protected Access 2) は無線通信を暗号化する規格で、初期の暗号化方式である WEP (Wired Equivalent Privacy) の脆弱性を改善した、より信頼性の高い技術である。WEP は鍵の生成方式に欠陥があり短時間で解読される問題があったため、その後継として TKIP や AES を採用した WPA、さらに AES (CCMP) を標準とする WPA2 が登場した。「WEP よりも高い信頼性をもつ無線通信の暗号化技術」という記述は WPA2 を正しく説明している。
ここがポイント
- WPA2 は WEP の脆弱性を改善した無線 LAN の暗号化規格で、信頼性は WEP < WPA < WPA2 の順に高い。
- 無線 LAN のセキュリティ用語の区別: ネットワーク識別子は ESSID/SSID、端末制限は MAC アドレスフィルタリング、SSH や VPN は別目的の技術である。
用語