問74
頻出度★★★
無線LANにおいて, 端末とアクセスポイント間で伝送されているデータの盗聴を防止するために利用されるものはどれか。
平成27年度 春期 ITパスポート試験 問74
这道题的解析和你的作答记录。
解説
問 74
错误ア
「拒绝 ANY 连接」是一项设置：拒绝那些把 ESSID 指定为「ANY」或留空、以「附近任何接入点都可以」的方式发起连接的终端。它能减少擅自接入的终端，但只是控制能否连接，并不会对实际在空中传播的电波内容加密。因此无法防止被截获数据后的窃听。
错误イ
「ESSID 隐藏（隐身）」是一种隐蔽措施：让接入点不在信标中广播自己的 ESSID（网络名称），使其不易出现在列表中。它只是让人难以发现网络的存在，通信数据并不会被加密。而且 ESSID 还可以从其他帧中推测出来，作为窃听对策是无效的。
错误ウ
「MAC 地址过滤」是一种访问控制：只允许拥有已登记 MAC 地址的终端连接。它是限制非法终端接入的手段，并不具备隐藏通信内容的功能。而且 MAC 地址是以明文承载在电波上的，可以被伪造（冒充），因此不能作为防止窃听的对策。
- エ
正解 正确答案是 エ 的「WPA2」。无线 LAN 使用无线电波，因此处于通信范围内的第三方能够直接接收到电波本身。要防止窃听（从截获的电波中读出通信内容），只能对通信内容本身进行加密，使没有密钥的人只能得到无意义的数据。WPA2 是无线 LAN 的安全标准，采用 AES（CCMP）提供强加密并进行终端认证。这样即使电波被截获也无法解密，因此对防止传输中数据被窃听是有效的。另外，WPA2 的前身 WEP 的加密方式存在漏洞，短时间内即可被破解，所以现在推荐使用 WPA2 及以后的标准（包括 WPA3）。
ここがポイント
- 针对窃听（截获的通信内容被读取）的直接对策是「加密」，在无线 LAN 中由 WPA2／WPA3 等安全标准来承担这一职责。WEP 有漏洞，不要使用。
- ESSID 隐藏、MAC 地址过滤、拒绝 ANY 连接，都是控制「谁可以连接」的机制（防止非法接入），而不是「不让流动中的数据被读取」的对策。要按目的的不同来区分这些选项。
用語