問68
頻出度★★★
無線 LAN ルータにおいて, 外部から持ち込まれた端末用に設けられた, “ゲストポート” や “ゲスト SSID” などと呼ばれる機能によって実現できることの説明として, 適切なものはどれか。
令和4年度 ITパスポート試験 問68
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 68
- ア
正解 访客 SSID（访客端口）是专门用于接入来客等从外部带入的终端的独立无线区域。接入该区域的终端无法访问公司内（家庭内）的共享文件夹、打印机等内部网络资源，只被允许通往互联网的出口。通过这样把内部网络与来客终端在网络层面分离（隔离）开来，就能防止来历不明的终端侵入内部资源，或把感染扩散到内部终端。因此，说明「不让终端接入内部网络，仅允许其连接到互联网」的ア是正确的。
错误イ
在接入前检查终端是否感染恶意软件、只接入已确认安全的终端，这是「检疫网络（检疫系统）」的功能。访客 SSID 只是隔离终端，并不进行恶意软件检查。
错误ウ
只靠对终端和路由器进行按键操作就能完成连接设置的，是「WPS（Wi-Fi Protected Setup）」的功能，是一种简化加密密钥输入的机制，与访客 SSID 是两回事。
错误エ
エ是 ANY 连接（把 SSID 留空或设为 ANY，连接到周围接入点的功能）的说明，并不是访客 SSID 的功能。只要路由器一侧没有设置拒绝 ANY 连接，ANY 连接实际上是可以连上的，因此在安全上它是要用拒绝 ANY 连接或隐藏 SSID 来防范的对象。
ここがポイント
- 访客 SSID／访客端口 = 把来客用终端从内部网络隔离、只允许其接入互联网的网络分离功能。
- 与相似功能的区分：恶意软件检查是检疫网络，仅靠按键操作的简易连接是 WPS，把 SSID 留空进行的连接是 ANY 连接。
用語