ITパスポート 令和2年度 10月 特別措置試験 問93

✓ これが正解エ セキュリティの設定で，WPA2を選択する。

解説

電波は拾われる前提なので、暗号化の方式にWPA2を選びます。

無線LANの電波は、届く範囲にいる誰にでも拾われます。拾われること自体は防げないので、拾われても中身が読めないようにしておくのが盗聴への対策です。それを担うのが暗号化で、WPA2はそのための方式のひとつです。鍵を知らない者が電波を拾っても、意味のある文には戻せません。これに対して、つなぎにくくする工夫は、勝手に接続されることを防ぎはしますが、すでに流れている電波を拾って読まれることは防げません。守る相手が、接続なのか、流れている中身なのかで分かれます。暗号化されていれば、鍵を持たない者にとっては意味のない信号のままです。WPA2は、それ以前の方式で見つかった弱点を踏まえて作られたものです。古い方式では鍵を割り出される恐れが残ります。よって最も適切なのは、WPA2を選択することです。

ほかの選択肢の解説

• ア MACアドレスフィルタリングを設定する。：MACアドレスフィルタリングは、あらかじめ登録した機器だけを接続させるための設定です。つなげる相手を絞る働きであって、すでに飛んでいる電波を拾って読まれることを防ぐものではありません。つなぐ手前で止めるための備えです。
• イ アクセスポイントからのESSID通知を停止する。：ESSIDの通知を止めると、一覧に出てこなくなるので見つけられにくくはなります。しかし通信そのものは変わらず飛んでいるので、拾われた電波の中身を守ることにはなりません。見つけにくくするための工夫です。
• ウ アクセスポイントのESSIDを推定しにくい値に設定する。：ESSIDを推し量りにくい値にしておくことも、名前を言い当てられて接続されることを防ぐための工夫です。つなぐ手前で止める備えであって、流れている通信の中身を読めなくするものではありません。言い当てられにくくするための工夫です。