ITパスポート 平成24年度 秋期 特別措置試験 問62

✓ これが正解ウ パーソナルファイアウォールを導入する。

解説

端末に入れる対策は、アクセスポイントで設定しません。

設問は、無線 LAN アクセスポイントでは行わない対策を選ばせる否定形の問です。だから四つのうち、設定する場所が違うものを探します。MAC アドレスによるフィルタリングは、アクセスポイントで設定します。許した MAC アドレスだけを通すので、見知らぬ機器を弾けます。通信内容の暗号化も、アクセスポイントで方式を選んで設定します。ネットワークの名前である ESSID のステルス化も、同じアクセスポイントで設定します。三つとも、アクセスポイントの設定画面に並ぶ対策です。残るパーソナルファイアウォールは、一台ずつの端末に入れて動かすソフトウェアです。その端末の出入りだけを見張り、不要な通信を止めます。だからパーソナルファイアウォールを挙げた肢が、設問の答えです。対策としては有効ですが、置き場所が端末の側です。効果があるかどうかではなく、どこで設定するかを問う問です。シラバスも、MAC アドレスと ESSID を用語として挙げています。

ほかの選択肢の解説

• ア MAC アドレスによるフィルタリングを設定する。：MAC アドレスによるフィルタリングは、接続を許す機器の MAC アドレスの一覧をアクセスポイントに登録する対策です。設定する場所は、まさにアクセスポイントの側です。設問が探しているのはそうでない対策なので、当たりません。
• イ 通信内容に暗号化を施す。：通信内容の暗号化は、どの方式で暗号化するかをアクセスポイントの側で選ぶ対策です。つないでくる端末も、同じ方式に合わせます。アクセスポイントで設定する対策なので、探している肢ではありません。
• エ 無線 LAN の ESSID のステルス化を行う。：ESSID のステルス化は、アクセスポイントが周りへ知らせる信号に ESSID を載せないようにする対策です。接続先の一覧に出ないので、見つかりにくくなります。これもアクセスポイントで設定し、端末側の対策ではありません。