問62
頻出度★★★
無線 LAN の通信は電波で行われるため, 適切なセキュリティ対策が欠かせない。無線 LAN のセキュリティ対策のうち, 無線 LAN アクセスポイントで行うセキュリティ対策ではないものはどれか。
平成24年度 秋期 ITパスポート試験 問62
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 62
错误ア
MAC地址过滤是把允许连接的终端的MAC地址（网络设备固有的识别号码）预先登记到接入点中，拒绝未登记终端连接的功能。设置是在接入点一侧进行的，因此它属于「在接入点上实施的措施」，不会是这道否定型设问的答案。
错误イ
对通信内容进行加密（设置WPA2等加密方式和密钥）是无线LAN的基本措施，目的是即使电波被窃听也无法读取其内容。加密方式和密钥是在接入点上设置并与终端共享的，所以这是在接入点上实施的措施，不会是答案。
- ウ
正解 正确答案是「ウ 引入个人防火墙」。个人防火墙是安装在PC、智能手机等使用者终端（客户端）上，监视并阻断进出该终端的通信的软件。它保护的对象和设置的位置都是「终端」，并不是在无线LAN接入点的设置界面上实施的措施。本题是选出「不是在接入点上实施的措施」的否定型设问，因此属于终端一侧措施的ウ就是答案。其余三项都是在接入点的管理界面上设置的、针对使用电波的无线LAN所特有的措施。
错误エ
ESSID隐身化是让接入点停止把自己的网络标识符（ESSID）通过电波向周围通告的动作（发送信标），使其不易显示在第三者的网络列表中的设置。这同样是接入点的设置项，属于在接入点上实施的措施，不会是答案。
ここがポイント
- 在无线LAN接入点一侧实施的代表性安全措施有三项：(1) 通信加密（WPA2等）、(2) MAC地址过滤、(3) ESSID隐身化。它们都是为了防范「电波所及范围内的任何人都能看到」这一无线特有的风险。
- 个人防火墙是在终端（客户端）一侧引入的软件，不论无线还是有线，都以终端为单位控制通信。做这类考查安全措施的题目时，最好先分清「这项措施是施加在哪台设备上的」。另外，像本题这样「哪一项不是……」的否定型设问容易读错，要特别注意。
用語