ITパスポート試験 過去問解説

MACアドレスフィルタリングとは?ITパスポート試験 2017年 (平成29年 春期) 問100を解説

ITパスポート試験 2017年 (平成29年 春期) 問100は、MACアドレスフィルタリングに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

無線LANにおいて,あらかじめアクセスポイントへ登録された機器だけに接続を許可するセキュリティ対策はどれか。

この問題の出題ポイント

  • MACアドレスフィルタリングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: MACアドレスフィルタリング、無線LAN。

選択肢

  1. ANY接続拒否
  2. ESSIDのステルス化
  3. MACアドレスフィルタリング正解
  4. WPA2

正解

: MACアドレスフィルタリング

解説

MACアドレスフィルタリング(MAC Address Filtering)は無線LANのアクセスポイントにあらかじめ許可する端末のMACアドレス(Media Access Control address、機器固有の48ビットの物理アドレス)を登録し、登録されたMACアドレスを持つ端末のみの接続を許可するセキュリティ対策である。不正端末の接続をアクセスポイントレベルで防止できる。ただしMACアドレスはソフトウェアで偽装(スプーフィング)が可能なため万全ではない。ANY接続拒否はESSID未指定での接続を拒否する機能、ESSIDステルス化はネットワーク名の非通知、WPA2は通信の暗号化規格であり、いずれも機器登録による接続制限とは異なる仕組みである。

なぜ他の選択肢が違うのか

  • 誤り。ANY接続拒否はESSIDを指定しない(「ANY」を指定する)端末からの接続を拒否する設定である。ESSIDを知らない端末の自動接続を防ぐ効果があるが、正しいESSIDを知っている端末は接続できるため「機器を事前登録して許可する機器を限定する」MACアドレスフィルタリングとは仕組みが異なる。

  • 誤り。ESSIDのステルス化はアクセスポイントがビーコン信号でのESSIDの通知を行わない設定である。ESSIDが周囲の端末に見えなくなるため偶発的な接続を防ぐ効果はあるが、ESSIDを知っている端末は手動で入力して接続できる。機器のMACアドレスで接続を制限する仕組みではない。

  • ウ(正解)

    正しい。MACアドレスフィルタリングはアクセスポイントに許可する端末のMACアドレスをリストに登録し、登録された機器のみ接続を許可する対策。未登録の端末はMACアドレスが一致しないためアクセスポイントが接続を拒否する。家庭用・企業用Wi-Fiルータに標準的に搭載されている機能。

  • 誤り。WPA2(Wi-Fi Protected Access 2)はIEEE 802.11iに準拠した無線LAN通信の暗号化規格であり、AES-CCMPを使って通信データを暗号化し盗聴を防ぐ。接続を許可する機器を事前登録して制限する仕組みではなく、パスワード(PSK)で認証し通信を暗号化するセキュリティプロトコルである。

解き方の整理

MACアドレスフィルタリングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2017年 (平成29年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。