情報セキュリティマネジメント 平成29年度 秋期 午前 問19

✓ これが正解ウ アクセスポイントがもつ認証機能において，参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。

解説

接続に使う共有鍵をセミナごとに変えれば参加者以外は入れません。

アクセスポイントに誰がつながれるかを決めているのは、接続するときの認証です。あらかじめ参加者と共有しておいた鍵を持つ端末だけを通す方式にしておけば、鍵を知らない端末は無線LANに接続できません。ただし、参加者が毎回入れ替わる公開セミナでは、鍵を変えないままにしておくと、前回までの参加者や、どこかで鍵を知った人の端末がそのままつながってしまいます。そこで、事前に共有する鍵をセミナごとに変更すれば、そのときの参加者だけが接続でき、それ以外の端末は締め出せます。接続を許すかどうかを決めている部分そのものに手を入れているところが、他の対策との違いです。

ほかの選択肢の解説

• ア アクセスポイントがもつDHCPサーバ機能において，参加者の端末に対して動的に割り当てるIPアドレスの範囲をセミナごとに変更する。：端末に配るIPアドレスの範囲を入れ替えても、つないでよい相手かどうかの判断は変わりません。すでに接続できた端末に番号をどう割り当てるかという話にとどまり、参加者以外を締め出す働きはありません。
• イ アクセスポイントがもつURLフィルタリング機能において，参加者の端末に対する条件をセミナごとに変更する。：URLフィルタリングは、つながった端末がどのサイトを見られるかを制限する機能です。働くのは接続が済んだ後の段階なので、参加者以外の端末が接続してくること自体は止められません。
• エ アクセスポイントがもつプライバシセパレータ機能において，参加者の端末へのアクセス制限をセミナごとに変更する。：同じアクセスポイントにつながった端末どうしの通信を遮る機能は、接続済みの利用者を互いに守るためのものです。外部の端末が新たに接続してくるのを防ぐ役割は持っていません。