問100
頻出度★★★
無線LANにおいて，あらかじめアクセスポイントへ登録された機器だけに接続を許可するセキュリティ対策はどれか。
平成29年度 春期 ITパスポート試験 問100
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 100
错误ア
“拒绝ANY连接”是一种拒绝以下设备连接的设置：这些设备将ESSID指定为“ANY”或留空来尝试连接（即请求连接任意接入点均可）。它并不是只允许特定的已注册设备，而只是阻止不指定ESSID的无差别连接请求，因此错误。
错误イ
“ESSID隐藏（隐身）”是让接入点不广播（信标，beacon）ESSID（网络名称），从而使其存在不易被察觉的对策。它只是让不知道网络名称的第三者难以发现，并不是通过事先注册设备来判定允许或拒绝的机制，因此错误。
- ウ
正解 正确答案是ウ“MAC地址过滤”。网络设备的网卡（NIC）在制造时就被分配了唯一的MAC地址。事先在接入点中注册允许连接的设备的MAC地址，当设备发出通信请求时核对该MAC地址是否已注册，只允许已注册的设备连接，拒绝未注册的设备。这恰好符合题目中“仅允许事先注册的设备”这一条件。
错误エ
“WPA2”是无线LAN的加密（及认证）方式标准，负责防止通信内容被窃听，以及基于预共享密钥等的认证。只要知道正确的密码（密钥）就能连接，因此与逐台事先注册设备来限定允许对象的机制不同，不符合题目条件，因此错误。
ここがポイント
- MAC地址过滤＝在接入点事先注册允许连接的设备的MAC地址，只允许已注册设备连接的对策。
- 能够区分无线LAN各项对策的作用差异（拒绝ANY连接＝拒绝无差别连接，ESSID隐藏＝隐藏网络名称，WPA2＝加密与认证）。
用語