問90
頻出度★★★
無線LAN のセキュリティ対策に関する記述として, 適切なものはどれか。
令和7年度 ITパスポート試験 問90
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 90
错误ア
错误。将多个接入点分组进行管理的 ID 是 ESSID（Extended Service Set Identifier）。API（Application Programming Interface）是用于从外部调用软件功能的接口规范，并不是把无线 LAN 的接入点归并到一起的 ID。
错误イ
错误。通过将接入点隐身化来隐藏无线 LAN 网络的功能是 SSID 隐藏（不广播 ESSID）。SSH（Secure Shell）是通过加密通信来安全地操作远程计算机的协议，并不是隐藏网络的功能。
错误ウ
错误。拒绝已登记 MAC 地址的设备以外的其他设备连接的功能是 MAC 地址过滤。VPN（Virtual Private Network）是在公共线路上构建经过加密的虚拟专用线路以实现安全通信的机制，并不是依据 MAC 地址进行连接限制的功能。
- エ
正解 正确答案是エ。WPA2（Wi-Fi Protected Access 2）是一种对无线通信进行加密的标准，它改善了早期加密方式 WEP（Wired Equivalent Privacy）的脆弱性，是可靠性更高的技术。WEP 在密钥生成方式上存在缺陷，会在短时间内被破解，因此其后继者陆续登场：采用 TKIP 或 AES 的 WPA，以及以 AES（CCMP）为标准的 WPA2。“比 WEP 可靠性更高的无线通信加密技术”这一描述正确地说明了 WPA2。
ここがポイント
- WPA2 是改善了 WEP 脆弱性的无线 LAN 加密标准，可靠性按 WEP < WPA < WPA2 的顺序依次升高。
- 无线 LAN 安全术语的区分：网络标识符是 ESSID/SSID，终端限制是 MAC 地址过滤，SSH 和 VPN 则是用于其他目的的技术。
用語