情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度秋期 午前 問19: 参加者が毎回変わる 100 名程度の公開セミナにおいて，参加者に対して無線 LAN 接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止する

正解

ウ. アクセスポイントがもつ認証機能において，参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。

正答率 63.2%（38人中 24人が正解）

問題の解説

参加者以外の端末からの接続を防ぐには、接続時にアクセスポイントへの認証を要求し、その鍵を参加者だけに知らせて毎回変更するのが有効である。事前共有鍵（WPA2-PSKのパスフレーズなど）を知らない第三者は接続できなくなる。鍵をセミナごとに変更するとしたウが正解である。

選択肢ごとの解説

• ア誤り。IPアドレスの割当範囲を変えても、認証がなければ第三者は手動設定などで接続できるため防止効果は乏しい。
• イ誤り。URLフィルタリングは接続後に閲覧先を制限する機能であり、接続自体の防止にはならない。
• ウ正しい。参加者だけが知る事前共有鍵で認証し、毎回変更することで参加者以外の接続を防止できる。
• エ誤り。プライバシセパレータは接続済み端末同士の通信を遮断する機能であり、接続そのものは防げない。