ネットワーク｜令和4年度 ITパスポート試験 問68

• ✓ これが正解端末から内部ネットワークには接続をさせず，インターネットにだけ接続する。
• 端末がマルウェアに感染していないかどうかを検査し，安全が確認された端末だけを接続する。
• 端末と無線LANルータのボタン操作だけで，端末から無線LANルータへの接続設定ができる。
• 端末のSSIDの設定欄を空欄にしておけば，SSIDが分からなくても無線LANルータに接続できる。

解説

ゲスト用のSSIDは、内部に入れずインターネットだけ通します。

無線LANルータのゲストポートやゲストSSIDは、来客が持ち込んだ端末のために、ふだん社内で使うものとは別の入口を用意する機能です。この入口につないだ端末は、インターネットへは出られますが、社内のファイルサーバや複合機といった内部ネットワークの機器へは届きません。持ち込まれた端末は、こちらで管理できていないうえに、マルウェアに感染しているかどうかも分かりません。そこで、便利さを保ちつつ危険を持ち込ませないために、行き先を絞った通り道だけを開けておくわけです。残る三つは、感染していないかを調べてから通す仕組み、ボタン操作だけで設定を済ませるWPS、そしてSSIDを空欄にしたときの振る舞いの話で、いずれもこの機能の説明ではありません。よって適切なのは、内部には入れずインターネットにだけ通すという記述です。

ほかの選択肢はなぜ違うのか

• 端末がマルウェアに感染していないかを調べ、安全が確かめられたものだけを通すのは、検疫のための別の仕組みです。ゲスト用の入口は、調べる代わりに行き先を絞ることで守っているので、端末そのものを検査する働きは持っていません。
• 端末と無線LANルータのボタンを押すだけで接続の設定を済ませられるのはWPSの説明です。つなぐまでの手間を省く工夫であって、つないだ後にどこまで行けるのかを制限する機能とは、受け持っている場面が違います。
• SSIDの設定欄を空欄にしておけばつながるという振る舞いは、どの電波にでもつなぐことを許す設定の話で、むしろ危険な側です。ゲスト用の入口は、来客にも決められたSSIDを知らせて使ってもらうものなので、これとは逆になります。

この問題に関係する言葉

• SSID無線LANの電波につけられた名前で、どの親機につなぐかを選ぶ目印です。名前を隠しても同じ名前をまねた親機は立てられるので、防御にはなりません。
• 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
• WPS

出典：令和4年度 ITパスポート試験 問68

この問題を演習で解く

同じ単元をまとめて解くならネットワークへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）