問85
頻出度★★★
無線LANのセキュリティにおいて, アクセスポイントがPCなどの端末からの接続要求を受け取ったときに, 接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。
令和3年度 ITパスポート試験 問85
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 85
错误ア
ESSID 是识别无线LAN网络的名称（标识符），用于指定要连接到哪个接入点。它并不是终端的固有信息，也不是按终端进行连接限制的机制。
- イ
正解 正确答案是イ「MAC地址过滤」。网络设备在制造时就被分配了唯一的 MAC 地址，这相当于「终端的固有信息」。事先在接入点登记允许连接的 MAC 地址，只有当发起连接请求的终端的 MAC 地址与已登记的地址一致时才允许连接，否则予以拒绝。由此可以按终端为单位限制连接，因此符合题目所述的机制。
错误ウ
VPN 是通过加密通信路径来构建虚拟专用线路、确保安全通信通道的技术。它保护的是通信内容，而不是基于终端固有信息来判定能否连接到接入点的机制。
错误エ
WPA2 是无线LAN的加密与认证标准，用于对通信进行加密，以及通过密码（预共享密钥）进行认证。它与依据终端固有的 MAC 地址来限制连接的机制在目的上并不相同。
ここがポイント
- MAC地址过滤＝把终端固有的 MAC 地址登记到接入点，只允许已登记终端连接的连接限制机制。
- 区分无线LAN安全术语的作用：ESSID（网络标识）、VPN（通信路径加密）、WPA2（加密与认证标准）。
用語