跳到正文

平成30年度 春期 ITパスポート試験 問100

这道题的解析和你的作答记录。

問100
頻出度★★★

仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して,PC,タブレット,ゲーム機などの機器をインターネットに接続している。それぞれのESSIDを次の設定で使用する場合,WEPの暗号化方式の脆弱性によって,外部から無線LANに不正アクセスされたときに発生しやすい被害はどれか。

ESSID1ESSID2
設定暗号化方式WPA2WEP
暗号化キーESSID2のものとは異なるキーESSID1のものとは異なるキー
通信制限なし接続した機器から管理画面とLAN内の他の機器への通信は拒否
使用方法PC,タブレットを接続ゲーム機だけを接続
出典 平成30年度 春期 ITパスポート試験 問100
解説

問 100

  • 错误ア

    ESSID1 使用 WPA2,加密密钥也与 ESSID2 分开单独设置。攻击者能够破解的只有使用 WEP 的 ESSID2 的密钥,而且接入点也不会把 ESSID1 的 WPA2 密钥传给 ESSID2 一侧。因此 ESSID1 的加密密钥不会被泄露。

  • 错误イ

    PC 连接的是使用 WPA2 的 ESSID1,其通信受到难以破解的 WPA2 保护。攻击者只是侵入了使用不同密钥的 ESSID2,无法解密 ESSID1 的加密内容,因此无法窃看 PC 到互联网的通信内容。

  • ウ

    正解 WEP 是一种容易被破解的脆弱加密方式,因此外部攻击者会首先侵入使用 WEP 的 ESSID2。ESSID2 的通信限制会拒绝对「接入点的管理界面」和「LAN 内其他设备」的通信,所以攻击者无法篡改接入点设置,也无法访问 ESSID1 一侧的 PC 和平板电脑。但是,这项通信限制并没有阻断通向互联网的通信。因此攻击者仍能造成的实际危害,就是把已侵入的 ESSID2 当作跳板,蹭用(非法利用)互联网接入线路。这就是「容易发生的危害」,正确答案是ウ。

  • 错误エ

    平板电脑连接在 ESSID1 一侧。由于 ESSID2 设有「拒绝从已连接的设备访问 LAN 内其他设备」的限制,侵入 ESSID2 的攻击者无法到达平板电脑,也就无法进行非法访问。

ここがポイント
  • WEP 是一种加密容易被破解的脆弱方式,使用它的 ESSID 容易成为非法入侵的入口。为每个 ESSID 分别分离加密密钥,并限制对 LAN 内通信和管理界面的通信,以此把危害范围控制住,正是这种设计的目的。
  • ESSID2 的通信限制只阻断对「管理界面」和「LAN 内其他设备」的通信,而通向互联网的通信仍然被允许。因此关键在于读出:入侵者仍可「蹭用(非法利用)」互联网线路,这类危害依然存在。
用語
解答問100ウ
练这一题

作答记录