セキュリティ|平成24年度 秋期 ITパスポート試験(特別措置試験) 問62
無線 LAN の通信は電波で行われるため,適切なセキュリティ対策が欠かせない。無線 LAN のセキュリティ対策のうち,無線 LAN アクセスポイントで行うセキュリティ対策<u>ではないもの</u>はどれか。
- MAC アドレスによるフィルタリングを設定する。
- 通信内容に暗号化を施す。
- ✓ これが正解パーソナルファイアウォールを導入する。
- 無線 LAN の ESSID のステルス化を行う。
解説
端末の側に入れる守りは、電波の出口では設定できません。
設問は、電波の出口では行わない守りを選ばせる形でした。だから四つのうち、置き場所が違うものを探します。機器の番号で通す相手を絞る守りは、出口で設定します。許した番号だけを通すので、見知らぬ機器を弾けました。通信の中身に錠を掛ける守りも、出口で選んで設定します。網の名である ESSID を伏せる守りも、同じ場所で設定しました。三つとも、電波を出す装置の設定の画面に並びます。残るひとつは、一台ずつの端末に入れて動かす守りでした。その端末の出入りだけを見張り、要らない通信を止めます。だからこの守りを挙げた肢が、設問の答えになりました。守りとしては有効ですが、置き場所が端末の側でした。効くかどうかではなく、どこで設定するかを問う問でした。シラバスも、網の名の識別子を無線の用語として挙げています。
ほかの選択肢はなぜ違うのか
- 機器の番号で通す相手を絞る肢のほうです。許した番号の一覧を、電波を出す装置に登録します。設定する場所は、まさに出口の側でした。設問が探しているのは、そうでない守りです。置き場所が合っています。出口の側に並ぶ設定でした。
- 通信の中身に錠を掛ける肢というのが、こちらです。どの方式で掛けるかを、出口の側で選びました。つないでくる端末も、同じ取り決めに合わせます。やはり出口で設定する守りにあたりました。探している肢ではありません。出口の設定です。
- 網の名を伏せる肢が、こちらに当たります。周りへ知らせる合図に、名を載せないようにします。この設定も、電波を出す装置の側で行いました。一覧に出ないので、見つかりにくくなります。これも出口の側の守りです。端末側ではありません。
この問題に関係する言葉
- ESSID
出典:平成24年度 秋期 ITパスポート試験(特別措置試験) 問62
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)