平成28年度 秋期 午前Ⅱ 問21

✓ これが正解イ同じ無線 LAN のアクセスポイントに接続している機器同士の直接通信を禁止する。

解説

同じアクセスポイントに接続した機器同士の直接通信を禁止する機能です。

プライバシセパレータ機能（アクセスポイントアイソレーション）は、同じアクセスポイントに接続している無線 LAN の端末どうしが、互いに直接通信できないようにする機能です。端末はアクセスポイントを通じて外部のネットワークには出られますが、隣の端末には届きません。公衆無線 LAN のように見知らぬ利用者が同じアクセスポイントを使う場面で、他の利用者の端末から自分の端末をのぞかれたり攻撃されたりするのを防ぎます。見分ける軸は、その機能が接続の入口を絞るものか、接続した後の端末どうしの通信を絞るものかです。セパレータ（分ける）、アイソレーション（隔離）という名前が端末どうしを切り離す意味だと覚えると選べます。

ほかの選択肢はなぜ違うのか

• アアクセスポイントの識別子を知っている利用…：アクセスポイントの識別子を知っている利用者だけに接続を認めるのは、SSID の通知を止めたり、識別子を指定しない接続要求を拒んだりする設定の考え方です。接続の入口を絞るもので、端末どうしの通信を禁止する機能ではありません。
• ウ事前に登録された MAC アドレスをもつ…：事前に登録した MAC アドレスをもつ機器だけを接続させるのは、MAC アドレスによるフィルタリングです。これも接続できる機器を選ぶ仕組みで、接続後の端末どうしの直接通信を止めるものではありません。
• エ建物外への無線 LAN 電波の漏れを防ぐ…：建物の外へ電波が漏れるのを防ぐのは、電波の出力の調整や電波を遮る建材などによる物理的な対策です。第三者の盗聴を減らす工夫ではありますが、アクセスポイントの機能として端末どうしを隔てるものではありません。