セキュリティ｜令和6年度 ITパスポート試験 問70

• アクセスポイントと端末間の通信を暗号化できる。
• アクセスポイントに接続してくる端末を認証できる。
• ✓ これが正解アクセスポイントへの不正接続リスクを低減できる。
• アクセスポイントを介さず，端末同士で直接通信できる。

解説

名前を伏せることで、見つけて繋がれる機会を減らします。

無線のアクセスポイントは、自分の名前にあたるESSIDを周りへ知らせています。これを止めるのがステルス化で、端末の一覧にその名前が並ばなくなります。知らない人が見つけて試しにつなぐという入り口が減るので、不正に接続される見込みを下げる効果があります。よってこの記述が当てはまります。ただし、下げるのは見込みであって、防ぎきるわけではありません。名前を知っていれば手で入力してつなげますし、やり取りされている電波を観察すれば名前は分かります。暗号にする、つないでよい相手かを確かめるといった手立てと組み合わせて初めて守りになります。

ほかの選択肢はなぜ違うのか

• 暗号化できるとしています。名前を知らせるかどうかと、やり取りの中身を暗号にするかどうかは別の設定です。伏せても、流れている電波はそのままです。暗号は別に掛ける必要があります。
• 端末を認証できるとしています。つないでよい相手かを確かめる仕組みは別に用意するもので、名前を伏せることでは実現しません。見えなくなるだけで、確かめてはいません。
• 端末どうしが直接やり取りできるとしています。これは親機を介さない別のつなぎ方の話で、名前を伏せる設定とは関わりがありません。つなぎ方そのものが変わる話です。

この問題に関係する言葉

• ESSID
• アクセスポイント無線の端末を有線のLANにつなぐ中継機です。誰でもつなげてしまうため、事前に共有する鍵を配って認証し、端末どうしの通信も遮ると安全になります。
• 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。

出典：令和6年度 ITパスポート試験 問70

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）