情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問20: 公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。

正解

エ. （セキュリティ対策）同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。（効果）同一のアクセスポイントに無線で接続している他の端末に，公衆無線 LAN の利用者がアクセスポイントを経由して無断でアクセスすることを防止する。

正答率 41.7%（96人中 40人が正解）

問題の解説

本問は無線 LAN アクセスポイントのセキュリティ対策と効果が正しく対応している組を問うている。アクセスポイントで端末間通信を遮断するプライバシセパレータ機能は、接続中の端末同士が相互にアクセスすることを防止でき、対策と効果が正しく対応しているため正解はエである。

選択肢ごとの解説

• ア誤り。MAC アドレスは偽装が容易であり、正規端末の MAC に偽装した攻撃者の接続は MAC フィルタリングでは防げない。
• イ誤り。SSID 自体を暗号化する仕組みはなく、ステルス化しても電波を観測すれば SSID は把握され得るため盗聴は防げない。
• ウ誤り。SSID は任意に設定でき重複も可能なため、自社ドメインを SSID にしても同一 SSID の悪意あるアクセスポイント設置は防げない。
• エ正しい。プライバシセパレータにより端末同士の通信を遮断すれば、利用者が他の端末へ無断アクセスすることを防止できる。