平成25年度 春期 午前 問43

✓ これが正解ウアクセスポイントがもつ暗号化機能において，参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。

解説

鍵を知る人だけが入れるので入替えが効きます。

設問が止めたいのは、参加者以外の端末がアクセスポイントへつながることです。つまり入口の話で、つながった後にどこを見るか、端末どうしが行き来できるかは問われていません。無線の暗号化で使う事前に共有する鍵は、その入口の合鍵にあたります。鍵を持たない端末はそもそも接続を許されませんから、鍵を渡した相手だけが中へ入れます。では、なぜセミナごとに変更するという一句が付いているのでしょうか。設問は毎回参加者が変わると言っています。鍵を据え置けば、前の回までの参加者が知ったままになり、入れる人が回を追うごとに積み上がります。使い捨てにして初めて、今回の参加者だけという状態に保てます。百名という規模では端末を一台ずつ登録していく運用も重くなりますから、鍵を入れ替える手当てがよく釣り合っています。無線の設問は、入口を絞る話か、入ってからの話かで二つに分けると迷いません。

ほかの選択肢はなぜ違うのか

• アアクセスポイントがもつ DHCP サーバ…：IP アドレスが配られるのは接続が成り立った後ですから、部外者の端末が入ってくること自体は妨げられません。手で設定してしまえばそのまま通信もできます。
• イアクセスポイントがもつ URL フィルタ…：見に行く先を絞る働きであって、誰をつながせるかには関わりません。範囲を変えたところで、部外者の端末は制限付きのままつながり続けます。
• エアクセスポイントがもつプライバシセパレー…：同じ機器につながった端末どうしを互いに遮る働きで、つながっていることが前もっての条件になっています。制限という語感だけが正解らしく見えます。