問題本文
公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策と効果の組合せのうち，適切なものはどれか。 【対策と効果の候補】 ・MAC アドレスフィルタリングを設定する → 登録された端末以外からのアクセスを拒否する ・SSID を秘匿にする (ステルス化) → SSID をパケットから推測できなくする ・第三者が無線で接続する場合，傍受されないようにする → WPA2 などで暗号化する ・接続用の SSID とパスワードを店内掲示する → 利用者の利便性を高める
選択肢
- ア.対策：MACアドレスフィルタリングを設定する／効果：正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
- イ.対策：SSIDを暗号化する／効果：SSIDを秘匿して，SSIDの盗聴を防止する。
- ウ.対策：自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する／効果：正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
- エ.対策：同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する／効果：同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。
正解
エ. 対策：同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する／効果：同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。
解説
同一アクセスポイントに接続している端末間の通信を AP で遮断する「クライアントアイソレーション（プライバシーセパレータ）」は、利用者が他端末へ無断アクセスすることを防止する適切な対策・効果の組合せです。エが正解。
選択肢ごとの解説
- ア.MAC アドレスは詐称が容易なため、MAC フィルタリングで完全になりすましを防止できるとは言えず、効果の記述が過大です。
- イ.SSID を「暗号化」する仕様は無線 LAN 規格には存在せず、SSID 秘匿は SSID ステルス機能で別の話です。
- ウ.自社ドメインを SSID にしても、悪意ある AP が同じ SSID を名乗ることは技術的に止められず、なりすまし AP 防止にはなりません。
- エ.クライアント分離により AP 配下の端末同士の通信を遮断し、無断アクセスを防止する正しい対策・効果の組で、正解です。
基本情報技術者試験 平成30年度 秋期 午前 の過去問一覧へ戻る・問44