問81
頻出度★★★
無線LAN のセキュリティにおいて, アクセスポイントが接続要求を受け取ったときに, 端末固有の情報を基にアクセス制御を行う仕組みはどれか。
平成25年度 秋期 ITパスポート試験 問81
这道题的解析和你的作答记录。
解説
問 81
错误ア
ESSID 是给无线 LAN 网络起的识别名（网络一侧的名称），并不是终端固有的信息。只要知道相同的 ESSID，任何人的终端都可以尝试连接，所以它无法成为按终端判断可否接入的访问控制。即使把 ESSID 设为隐藏（不广播），通过分析电波仍有可能被获知。
- イ
正解 正确答案是「イ MAC 地址过滤」。MAC 地址是在制造时为 LAN 的每个网络接口（无线 LAN 网卡）分配的 48 位固有标识符，正是题目所说的「终端固有的信息」。在接入点中预先登记允许连接的终端的 MAC 地址清单，收到连接请求时就把该请求的源 MAC 地址与清单比对，已登记则允许连接，未登记则拒绝。这就是 MAC 地址过滤，它不是加密，而是决定「允许哪些终端接入」的访问控制机制。另外还要记住：MAC 地址在无线电波上以明文传输，也可能被伪造（冒充），因此单独使用并不牢固，它是以与 WPA2/WPA3 等加密、认证手段并用为前提的辅助性措施。
错误ウ
WEP 是用于对无线区间的通信进行加密的旧标准，它只是按是否知道共用密钥来控制连接，并没有查看终端固有的信息。而且它的加密方式存在脆弱性，短时间内密钥就会被破解，所以现在已不推荐使用。
错误エ
WPA 是改进了 WEP 脆弱性的无线 LAN 加密与认证标准，作用是保护通信内容并对使用者（或共用密钥）进行认证。它不是把终端固有的标识符与清单比对来许可或拒绝连接请求的机制，因此不符合题目的描述。
ここがポイント
- MAC 地址过滤 = 把接入点上登记的 MAC 地址（网络接口固有的标识符）与连接请求方进行比对，只让获得许可的终端接入的访问控制。
- 区分无线 LAN 术语的作用：ESSID = 网络的识别名；WEP/WPA（WPA2、WPA3）= 通信加密与认证的标准；MAC 地址过滤 = 以终端为单位的接入可否控制。MAC 地址可以被伪造，所以它属于辅助手段，以与加密并用为前提。
用語