ITパスポート 令和3年度 問85

✓ これが正解イ MACアドレスフィルタリング

解説

MACアドレスフィルタリングは、機器固有の番号で絞ります。

無線の親機は、つながろうとしてきた機器をそのまま受け入れることも、条件を付けて選ぶこともできます。MACアドレスフィルタリングは後者にあたる仕組みで、通信機器に一つずつ割り当てられているMACアドレスという番号をあらかじめ登録しておき、登録された番号を持つ機器だけをつなげる形にします。設問にある端末固有の情報とは、この番号のことです。ただし番号は通信の中を流れているため、盗み見て同じ番号を名乗る手口も知られており、これだけで守りが仕上がるわけではありません。暗号化する仕組みと組み合わせて使うのがふつうです。残る三つは、電波に付ける名前、経路を包む技術、暗号化の規格で、機器を一台ずつ選び分ける働きは持っていません。よって当てはまるのはMACアドレスフィルタリングということになります。

ほかの選択肢の解説

• ア ESSID：ESSIDは、無線の親機に付ける名前です。どの電波につなぐのかを見分けるための呼び名であって、機器を一台ずつ選んで通すかどうかを決める働きはありません。名前を知らせないようにする設定もありますが、それは別の話にあたります。
• ウ VPN：VPNは、公衆の回線の上に、まるで専用の線があるかのような経路を作る技術です。通信の中身を守るための仕組みであって、親機につなごうとする機器を番号で選び分けるものではありません。経路のほうを包む側の技術にあたります。
• エ WPA2：WPA2は、無線の通信を暗号化するための規格です。中身を読まれないようにする働きが中心で、どの機器につながせるかを一台ずつ決める仕組みではありません。暗号化することと、機器を選別することは、別々の守りにあたります。