セキュリティ|平成25年度 秋期 ITパスポート試験(特別措置試験) 問81
無線 LAN のセキュリティにおいて,アクセスポイントが接続要求を受け取ったときに,端末固有の情報を基にアクセス制御を行う仕組みはどれか。
- ESSID
- ✓ これが正解MAC アドレスフィルタリング
- WEP
- WPA
解説
誰を入れるかを決める仕組みと、暗号の仕組みは別です。
問われているのは、つないでよい相手かを見分ける仕組みです。網につながる機器には、固有の番号が焼き付けてあります。その番号の一覧を親機に登録し、載っていない機器を断ります。だから、端末固有の情報で制御すると述べた肢が当たります。無線の網につけた名前を挙げた肢は、行き先を示す名札です。名札はどれにつなぐかを教えるだけで、相手を選り分けません。残る二つは、どちらも通信の中身を読めなくする方式です。読めなくしても、つながること自体は止められません。古いほうは弱さが知られ、いまは置き換えが進んでいます。新しいほうは、その弱さを補うために作られたものです。つまり三つの誤りは、名札と暗号という別の役目に属します。設問が求めているのはアクセス制御の側だと読み取れます。一覧に無い機器は、最初からつなげません。
ほかの選択肢はなぜ違うのか
- 無線の網に付けた呼び名を挙げています。これは親機の側に立てられた看板にあたります。機器そのものに刻み込まれた番号のことではありません。網の呼び名を問われたなら、こちらが答えになります。見分けている対象がそもそも違います。
- 通信の中身を読めない形にする方式を挙げています。守っているのは、盗まれても意味を取らせないことです。誰を通すかという判断には、まったく関わりません。古くて弱い方式を問われたなら、こちらが答えです。働きの向きが違います。
- こちらも中身を読めない形にする方式です。先の方式の弱いところを補うために作られました。強くはなりましたが、役目そのものは同じです。暗号の新しい方式を問われたなら、こちらが答えです。やはり誰を通すかの判断はしていません。
この問題に関係する言葉
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問81
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)