平成21年度 秋期 午前 問42

✓ これが正解ウMAC アドレスフィルタリング

解説

端末の物理的な識別子で入口を絞る仕組みです。

無線の電波は届く範囲であれば誰でも受けられます。だから、あらかじめ通信機器の側に、繋いでよい端末の識別子の一覧を持たせ、その一覧に載っていない端末からの接続は最初から取り次がない、という MAC アドレスフィルタリングが採られます。ここで使う識別子は、端末の通信機器に個別に割り振られた、データリンク層（MAC 副層）の識別子です。もともとは装置の側に焼き付けられた値ですが、利用者の手で別の値に見せかけることもできるので、この仕組みだけで守りが固まるわけではありません。四つの記述を並べるときは、暗号で守る話や、規格の呼び名を挙げただけの記述と、この入口を絞る仕組みとを分けて選び取ります。要点は、端末を識別して、繋がせるか、繋がせないかを、入口で仕分ける、という点にあります。

ほかの選択肢はなぜ違うのか

• アAES：無線の通信を秘匿するために使う共通鍵の暗号方式の名前を挙げています。通信の中身を守る仕組みで、端末を識別して入口で絞る話ではありません。
• イIEEE 802.11b：無線 LAN の物理層と MAC 副層の規格そのものを挙げています。通信の速度や周波数を定めた枠組みで、端末の登録の有無で接続を仕分ける機能を指すものではありません。
• エTKIP：無線区間の暗号鍵を短い時間で切り替えていく暗号の仕組みを挙げています。鍵の運用を強くする話で、端末の識別子で入口を絞る話とは狙いが違います。