セキュリティ|平成28年度 春期 ITパスポート試験(特別措置試験) 問74
無線LANのアクセスポイントに備わるセキュリティ対策のうち,自身のESSIDの発信を停止するものはどれか。
- MACアドレスフィルタリング
- WEP
- WPA
- ✓ これが正解ステルス機能
解説
自分の名前を名乗るのをやめる機能が、ステルス機能です。
無線でつなぐ機器は、自分の名前を周りに向けて繰り返し知らせています。だから近くの端末の画面には、つなげる先の一覧が並びます。この知らせるのをやめてしまえば、一覧には出てこなくなります。設問が言っている発信の停止とは、この動きのことです。こっそりという意味の語をそのまま名前にした機能が、これにあたります。四つの肢のうち二つは、通信の中身を暗号にする取り決めで、古い世代と新しい世代の関係にあります。名前を隠す話ではないので、二つそろって落ちます。残る一つは、つないでよい機器を番号で選り分ける仕組みで、これは入れる相手を限る働きです。名乗るのをやめる働きとは別なので、見せないのか、入れないのかで分けると決まります。無線LANの暗号化とは層が違います。姿を隠す手と、入口を絞る手は別に数えます。
ほかの選択肢はなぜ違うのか
- 機器に焼き込まれた番号を見て、つないでよい相手を選り分ける仕組みです。入れる相手を限る働きなので、正しい対策ではありますが、名前を知らせるのをやめる話とは別の層になります。姿は見えたままです。姿そのものは見えたままです。
- 通信の中身を暗号にする取り決めのうち、古い世代のものです。弱さが知られているためいまは使われませんが、いずれにせよ中身を守る仕組みで、名前を隠す働きは持っていません。中身を守る仕組みなので、名前を隠す働きはありません。
- 同じく中身を暗号にする取り決めで、こちらは新しい世代のものです。前の肢と対になっているので、二つそろって同じ理由で落ちます。暗号にすることと名乗らないことは、まったく別の手当てです。暗号と名乗りは別の手当てです。
この問題に関係する言葉
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- WPA
- ESSID
- MACアドレスLAN内で機器を1台ずつ見分けるための固有の番号です。ブリッジはこれを見て中継しますが、ルータが見るのはIPアドレスなので働く層が違います。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問74
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)