問93
頻出度★★★
無線LANにおいて, PCとアクセスポイント間の電波傍受による盗聴の対策として, 適切なものはどれか。
令和2年度 ITパスポート試験 問93
这道题的解析和你的作答记录。
解説
問 93
错误ア
MAC地址过滤是拒绝已登记终端以外的连接的「非法连接（冒充连接）对策」，并不对通信进行加密。一旦电波被截获，内容就会原样被读取，因此无法作为窃听对策。
错误イ
停止接入点的ESSID（网络名称）通知（隐身化）只是让接入点的存在变得不易被察觉、提高连接的门槛，流动的电波本身并不会被加密。被截获的通信仍可被解读，因此无法作为窃听对策。
错误ウ
将ESSID设置为难以推测的值也只是「隐藏网络名称、使其难以猜中」的对策，与通信内容的加密无关。一旦电波被截获，内容便可被读取，无法防止窃听。
- エ
正解 窃听（截获电波）在无线LAN中，由于电波本身在空间中传播，无法从物理上加以阻止，因此对策就是「即使被截获也让人读不懂内容」=对通信进行加密。选项エ的WPA2是对无线区间通信进行加密的安全规范，没有密钥的第三方即使截获电波也无法解读其内容。因此，作为窃听对策恰当的是エ。
ここがポイント
- 窃听（截获电波）对策的本质是对通信进行「加密」，在无线LAN中选择WPA2等加密方式就是直接的对策。
- 要区分：MAC地址过滤和ESSID隐藏（停止通知、设置难以推测的名称）属于「非法连接对策」，无法保护被截获电波中的内容。
用語