ITパスポート 令和4年度 問68

✓ これが正解ア 端末から内部ネットワークには接続をさせず，インターネットにだけ接続する。

解説

ゲスト用のSSIDは、内部に入れずインターネットだけ通します。

無線LANルータのゲストポートやゲストSSIDは、来客が持ち込んだ端末のために、ふだん社内で使うものとは別の入口を用意する機能です。この入口につないだ端末は、インターネットへは出られますが、社内のファイルサーバや複合機といった内部ネットワークの機器へは届きません。持ち込まれた端末は、こちらで管理できていないうえに、マルウェアに感染しているかどうかも分かりません。そこで、便利さを保ちつつ危険を持ち込ませないために、行き先を絞った通り道だけを開けておくわけです。残る三つは、感染していないかを調べてから通す仕組み、ボタン操作だけで設定を済ませるWPS、そしてSSIDを空欄にしたときの振る舞いの話で、いずれもこの機能の説明ではありません。よって適切なのは、内部には入れずインターネットにだけ通すという記述です。

ほかの選択肢の解説

• イ 端末がマルウェアに感染していないかどうかを検査し，安全が確認された端末だけを接続する。：端末がマルウェアに感染していないかを調べ、安全が確かめられたものだけを通すのは、検疫のための別の仕組みです。ゲスト用の入口は、調べる代わりに行き先を絞ることで守っているので、端末そのものを検査する働きは持っていません。
• ウ 端末と無線LANルータのボタン操作だけで，端末から無線LANルータへの接続設定ができる。：端末と無線LANルータのボタンを押すだけで接続の設定を済ませられるのはWPSの説明です。つなぐまでの手間を省く工夫であって、つないだ後にどこまで行けるのかを制限する機能とは、受け持っている場面が違います。
• エ 端末のSSIDの設定欄を空欄にしておけば，SSIDが分からなくても無線LANルータに接続できる。：SSIDの設定欄を空欄にしておけばつながるという振る舞いは、どの電波にでもつなぐことを許す設定の話で、むしろ危険な側です。ゲスト用の入口は、来客にも決められたSSIDを知らせて使ってもらうものなので、これとは逆になります。