平成27年度 秋期 午前 問39

✓ これが正解イアクセスポイントに設定されているのと同じ SSID とパスワード（Pre-Shared Key）が設定されている端末だけを接続させる。

解説

同じ SSID とパスワードの端末だけをつなげます。

設問は、無線 LAN における WPA2-PSK の機能を選ばせています。手掛かりは末尾の三文字で、これをほどくとあらかじめ共有しておく鍵という意味になります。つまり、接続する前に配っておいたパスワードを突き合わせて認証する仕組みです。WPA2 には二つのモードがあり、こちらは認証サーバを立てずに済ませる側で、家庭や小さな事務所で使われます。接続しようとする端末には、アクセスポイントと同じネットワークの名前と、同じパスワードを設定しておきます。両方がそろった端末だけが接続を許され、このパスワードから通信を暗号化する鍵が導かれるので、知らない端末はつなぐことも中身を読むこともできません。ここで押さえておきたいのは、ネットワークの名前とパスワードは役割が違うということです。名前は電波に乗って周囲に流れるもので、秘密ではありません。秘密にできるのはパスワードの方だけで、認証の要になるのもそちらです。

ほかの選択肢はなぜ違うのか

• アアクセスポイントに設定されている SSI…：ネットワークの名前を暗号の鍵として使うと書いていますが、この名前は電波に乗って周囲へ流れるもので、周りから見えるように設定することもできます。秘密にできない値は鍵の役目を果たせません。
• ウアクセスポイントは，IEEE 802.1…：挙げられているのは通信の速さや電波の使い方を定めた規格の名前です。安全を保つための機能ではなく、この方式はそれ以外の規格とも組み合わせて使えるので、接続の可否を分ける条件になりません。
• エアクセスポイントは，利用者ごとに付与され…：ネットワークの名前は、つなぎ先の側に一つ付くものです。利用者ごとに別々の名前を配る仕組みは無く、利用者一人ひとりを見分けて権限を判断するのは、認証サーバを使うもう一方のモードの役目です。