問56
頻出度★★★
無線LANのセキュリティを向上させるための対策はどれか。
平成27年度 秋期 ITパスポート試験 問56
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 56
- ア
正解 正确答案是 ア「将 ESSID 隐藏（设为不广播）」。ESSID（SSID）是无线LAN 的网络标识名，通常由接入点通过信标（beacon）向周围广播。将其隐藏后就会停止这种广播，第三方无法在列表中发现 SSID，从而减少无关设备的连接尝试，使攻击者更难找到非法访问的入口。因此这是提高无线LAN 安全性的正确对策。
错误イ
通过 LAN 线缆为接入点供电的是 PoE（Power over Ethernet），它只是一种减少布线、便于安装的供电手段，与通信内容的保护或防止非法连接无关，并非提高安全性的对策。
错误ウ
WEP 是密钥能在短时间内被破解的脆弱旧方式，而 WPA2 提供的加密要强得多。从 WPA2 改为 WEP 反而会降低加密强度，使安全性下降。
错误エ
漫游是终端在移动过程中自动切换所连接的接入点以维持通信的机制，是为了便利性和移动时保持连接的功能，并不是提高安全性的对策。
ここがポイント
- 无线LAN 的安全对策包括 ESSID（SSID）隐藏、MAC 地址过滤，以及 WPA2/WPA3 等强加密；就加密方式而言，WPA2、WPA3 比 WEP 更安全。
- 要区分清楚：PoE（通过 LAN 线缆供电）和漫游都是为了便利性和运维的机制，其目的与提高安全性的对策不同。
用語