平成30年度 秋期 午前 問44
セキュリティ
アクセスポイントに関する問題
公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち,適切なものはどれか。
選択肢は原典では「セキュリティ対策/効果」の2列の表。
- ア対策:MAC アドレスフィルタリングを設定する。 / 効果:正規の端末の MAC アドレスに偽装した攻撃者の端末からの接続を遮断し,利用者のなりすましを防止する。
- イ対策:SSID を暗号化する。 / 効果:SSID を秘匿して,SSID の盗聴を防止する。
- ウ対策:自社がレジストラに登録したドメインを,アクセスポイントの SSID に設定する。 / 効果:正規のアクセスポイントと同一の SSID を設定した,悪意のあるアクセスポイントの設置を防止する。
- エ対策:同一のアクセスポイントに無線で接続している端末同士の通信を,アクセスポイントで遮断する。 / 効果:同一のアクセスポイントに無線で接続している他の端末に,公衆無線 LAN の利用者がアクセスポイントを経由して無断でアクセスすることを防止する。
答えと解説を見る
✓ これが正解エ対策:同一のアクセスポイントに無線で接続している端末同士の通信を,アクセスポイントで遮断する。 / 効果:同一のアクセスポイントに無線で接続している他の端末に,公衆無線 LAN の利用者がアクセスポイントを経由して無断でアクセスすることを防止する。
解説
効き目のほうが言い過ぎていないかを、一つずつ検めます。
この問は、対策の名ではなく効き目の書きぶりで決まります。同じ親機につないだ端末どうしを、その場で断つ対策があります。こうすれば、隣にいる人の端末へ勝手に入られずに済みます。だから、端末どうしのやり取りを遮断すると述べた組が当たります。公の場所に置くアクセスポイントでは、互いに他人だからです。機器固有の番号で選り分ける対策を挙げた組もあります。番号は書き換えられるので、なりすましは止められません。SSID を暗号にする組は、そもそも仕掛けがありません。名を伏せる設定なら別にありますが、暗号とは違います。自社のドメインを SSID に使う組も同じでした。同じ名を勝手に名乗る者を、こちらからは防げません。三つの誤りは、いずれも効き目のほうが伸びすぎていました。対策が正しくても、効き目が伸びすぎていれば組は外れます。
ほかの選択肢はなぜ違うのか
- ア対策:MAC アドレスフィルタリングを設…:機器固有の番号で選り分けると述べています。効き目には、なりすましを防げると書いてあります。ところが番号は書き換えられてしまいます。正規の番号を名乗られれば通ります。効き目が言い過ぎです。
- イ対策:SSID を暗号化する。 / 効果…:SSID そのものを暗号にすると述べています。そのような仕掛けは用意されていません。名は電波に乗って流れます。名を伏せる設定なら別にありますが、別物です。隠す設定を問われたなら、そちらが答えです。対策の側が成り立ちません。
- ウ対策:自社がレジストラに登録したドメイン…:自社のドメインを SSID に使うとしています。名は誰でも自由に付けられるものです。名乗りを縛る決まりはありません。同じ名を名乗る者は止められません。見分けのためだけなら意味はあります。こちらも効き目が伸びすぎです。
この問題の用語
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- SSID無線LANの電波につけられた名前で、どの親機につなぐかを選ぶ目印です。端末はこの名前の一覧から、つなぎたいネットワークを選びます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
出典:平成30年度 秋期 基本情報技術者試験 午前 問44
同じ用語が出る問題
- 令和8年度 科目A 問8:CSMA/CDに関する問題(SSID)
- 令和7年度 科目A 問10:WAFの説明(LAN)
- 令和5年度 科目B 問6:なりすましに関する問題(なりすまし)
- 平成30年度 秋期 午前 問41:ボットネットに関する問題(盗聴)
- 平成26年度 春期 午前 問74:テザリングの説明(アクセスポイント)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)