問64
頻出度★★★
無線LANの環境において,アクセスポイントと端末に設定するESSIDに関する記述として,適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問64
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 64
错误ア
作为加密通信密钥的字符串，是指WEP密钥，或WPA / WPA2 中使用的预共享密钥（PSK）即口令短语，它是与ESSID分开设置的项目。ESSID是用来区分连接目标的名字，因此前提就是要向周围的终端公开（通过信标发送），如果把它当作加密密钥使用就无法保密。可以回想一下：在无线LAN的连接设置中，是先选择网络名称（ESSID），然后再输入作为密码的加密密钥，这样分两步进行的。
错误イ
加密方式的种类，是指WEP、WPA、WPA2、WPA3，以及其中使用的TKIP、AES（CCMP）等加密方式的名称。这些是在接入点的设置画面上与ESSID不同的栏目中选择的，属于选用多高强度的方式这一安全性设置。ESSID只不过是网络的名字，并不表示方式的名称。
错误ウ
无线LAN使用的电波信道号，是把2.4GHz频段或5GHz频段细分后表示频率区段的编号，是为了不与邻近接入点发生电波干扰而选择的设置项目。它是数值而不是字符串，而且终端一侧通常会扫描接入点的电波自动匹配，并不需要用户手动输入到终端上。它与ESSID在目的和设置内容上都不相同。
- エ
正解 正确答案是エ「用于识别无线LAN网络的字符串」。ESSID（Extended Service Set Identifier）是给该无线LAN网络起的名字，相当于网络的标识符，可以用半角英文数字等最多设置32个字符。无线电波只要能到达，任何人都能收到，因此在办公室或公寓这类多个接入点在同一空间发射电波的场景下，终端必须靠名字来区分「要连接哪个网络」。为此，在接入点一侧设置ESSID，在终端一侧也设置相同的ESSID（或者从检测到的列表中选择），终端才能加入该无线LAN。SSID 原本是用来识别单个接入点所形成的通信范围（BSS）的，但如果给多个接入点设置相同的ESSID，就可以把它们合起来当作一个网络来处理，终端在移动过程中可以切换到电波更强的接入点继续通信（漫游）。接入点通常会以信标（beacon）的形式定期发送这个ESSID，终端的连接目标一览中显示的网络名称正是ESSID。另外，ESSID 终究只是用于识别的名字，其本身并不具备保护通信内容的功能。不发送ESSID的隐藏（stealth）功能，以及拒绝ESSID为空（ANY）的终端连接的设置，都只是让无关终端不易发现的辅助性措施，要防止窃听还需另外采用WPA2等加密。
ここがポイント
- ESSID是网络的标识符 —— 它是给无线LAN网络起的最多32个字符的名字，在接入点和终端上设置相同的值，就能唯一地选定连接目标。给多个接入点设置相同的ESSID，就可以把它们当作一个网络来处理，从而实现移动中的通信（漫游）。
- 按作用区分无线LAN的各个设置项 —— ESSID（识别网络）、加密方式（WEP / WPA / WPA2 等）、加密密钥（WEP密钥、预共享密钥／口令短语）、信道号（所用电波的频率区段）各不相同。ESSID本身不具备加密或认证的功能，隐藏功能和拒绝ANY连接也只是辅助性措施，因此防窃听必须依靠加密。
用語