ネットワーク｜令和元年度 秋期 ITパスポート試験（特別措置試験） 問77

• ✓ これが正解アクセスポイントの不正利用対策が必要である。
• 暗号化の規格はWPA2に限定されている。
• 端末とアクセスポイント間の距離に関係なく通信できる。
• 無線LANの規格は複数あるが，全て相互に通信できる。

解説

アクセスポイントを勝手に使われないための備えが欠かせません。

無線LANは、電波でやり取りするため、線をつながなくても通信できる代わりに、届く範囲にいる人なら誰でも電波を捉えられます。そのため、アクセスポイントを勝手に使われない備えが欠かせません。つなぐときに合言葉を求める、やり取りをWPA2などの方式で暗号化する、ESSIDを見えないようにする、といった手が採られます。備えをしないまま置くと、ただ乗りされるだけでなく、そこを踏み台にして悪事を働かれることもあります。通信の中身を読み取られる危険もあります。線でつなぐ場合は、その線に触れられる人しか入れませんが、電波にはその壁がありません。見えない分だけ、備えを意識して置く必要があります。届く範囲は、建物の外にもはみ出します。よって最も適切なのは、アクセスポイントの不正利用対策が必要だという記述です。

ほかの選択肢はなぜ違うのか

• 暗号化の方式がWPA2だけに限られている、というのは当たりません。古い方式もあれば、WPA2より後に作られた、より強い方式もあります。どれを使うかは機器の対応によって決まるので、一つに限定されてはいません。機器が古いと選べません。
• 距離に関係なく通信できる、というのも当たりません。電波は離れるほど弱くなるので、届く範囲には限りがあります。壁や床のような障害物があれば、さらに届きにくくなります。範囲の中でしか通じないので、置く場所を選ぶ必要があります。
• 規格が複数あって全て相互に通信できる、というのも当たりません。使う電波の帯や信号の作り方が違うため、対応していない組み合わせでは通じません。新旧の規格が混ざる場面では、対応しているかを確かめる必要があります。

この問題に関係する言葉

• 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
• アクセスポイント無線の端末を有線のLANにつなぐ中継機です。誰でもつなげてしまうため、事前に共有する鍵を配って認証し、端末どうしの通信も遮ると安全になります。
• WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
• ESSID
• 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。

出典：令和元年度 秋期 ITパスポート試験（特別措置試験） 問77

この問題を演習で解く

同じ単元をまとめて解くならネットワークへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）