情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅱ 問17: 無線 LAN のアクセスポイントがもつプライバシーセパレータ機能（アクセスポイントアイソレーション）の説明はどれか。

問題本文

無線 LAN のアクセスポイントがもつプライバシーセパレータ機能（アクセスポイントアイソレーション）の説明はどれか。

選択肢

• ア.アクセスポイントの識別子を知っている利用者だけに機器の接続を許可する。
• イ.同じアクセスポイントに無線で接続している機器同士の通信を禁止する。
• ウ.事前に登録された MAC アドレスをもつ機器だけに無線 LAN への接続を許可する。
• エ.建物外への無線 LAN 電波の漏れを防ぐことによって第三者による盗聴を防止する。

正解

イ. 同じアクセスポイントに無線で接続している機器同士の通信を禁止する。

解説

プライバシーセパレータ(アクセスポイントアイソレーション)は、同じアクセスポイントに接続している無線端末同士の相互通信を遮断する機能。利用者は外部(インターネット等)とは通信できるが、隣の端末へは直接アクセスできなくなる。公衆無線LANなどで端末間の盗聴・攻撃を防ぐ目的で使われ、これを述べたイが正解。SSIDステルスやMACフィルタ、電波漏えい対策とは別物である。

選択肢ごとの解説

• ア.識別子(SSID)を知る者だけ接続させるのはSSIDの非通知などの話で、本機能の説明ではない。
• イ.同一APに接続した端末同士の通信を禁止するのがプライバシーセパレータそのもので正解。
• ウ.登録済みMACアドレスだけ接続を許すのはMACアドレスフィルタリングであり別機能で誤り。
• エ.電波の屋外漏れを防ぐのは電波の遮蔽・出力調整の話で、本機能とは異なるため誤り。