セキュリティ｜平成27年度 春期 ITパスポート試験（特別措置試験） 問74

• ANY接続拒否
• ESSIDステルス
• MACアドレスフィルタリング
• ✓ これが正解WPA2

解説

盗み聞きする側は、そもそもつなぎに来てさえいません。

空中を流れる電波は、つながなくても拾えます。だから、つながせないための手当てをいくら重ねても、拾われること自体は止まりません。止めるには、拾われても中身が読めない形にします。それが無線LANの区間を暗号化するWPA2です。残る三つは、名前を指定しない相手を断る、名前を名乗らない、登録した機器だけを通す、という三つで、どれもつながせるかどうかの話です。対策を選ぶ設問は、攻撃する側がいま何をしているかから考えると迷いません。この分野の規格は、強い順に並べて覚えます。最初の規格はすでに破られていて、短い時間で鍵が解かれます。改良版が続き、いまは新しい世代のものが標準になりつつあります。古い規格しか使えない機器が残っている場合は、置き換えを検討します。番号が大きいほど新しい、と覚えておけば足ります。

ほかの選択肢はなぜ違うのか

• 名前を指定してこない相手の接続を断る設定です。つながせるかどうかの話なので、拾われること自体は止まりません。名前を指定しない相手をまとめて断りたい、と聞かれたら、これが答えです。手当たりしだいに探す機器を、入口で断れます。
• 名前を名乗らなくする設定です。見つけにくくなるだけで、流れている中身は隠れません。周りの一覧に自分のところを出したくない、と聞かれたら、これが答えです。知っている人だけが、名前を自分で打ち込んでつなぐことになります。
• 登録した機器だけに接続を許す設定です。これもつながせるかどうかの話にとどまります。決めた機器だけを通したい、と聞かれたら、これが答えになります。機器ごとに振られた世界で一つの番号を、あらかじめ登録しておきます。

この問題に関係する言葉

• WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
• 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問74

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）