情報セキュリティマネジメント 平成30年度 秋期 午前 問20

✓ これが正解エ 同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。：同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。

解説

端末同士の通信をアクセスポイントで遮断する組合せが適切です。

公衆無線LANでは、互いに見知らぬ利用者の端末が同じアクセスポイントに接続します。そのままでは、ある利用者の端末から、同じアクセスポイントに無線で接続している他人の端末へ、アクセスポイント経由で通信できてしまい、無断アクセスや盗み見の足がかりになります。同一のアクセスポイントに接続している端末同士の通信をアクセスポイント側で遮断する機能を有効にすれば、この利用者間の無断アクセスを防げます。対策の内容と、それによって得られる効果が正しく対応しているのはこの組合せです。

ほかの選択肢の解説

• ア MACアドレスフィルタリングを設定する。：正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。：MACアドレスは無線の通信から読み取れるうえ、端末側で自由に名乗れるため偽装できます。正規の端末のMACアドレスに偽装した端末はMACアドレスフィルタリングを通過してしまうので、なりすまし防止という効果は得られません。
• イ SSIDを暗号化する。：SSIDを秘匿して，SSIDの盗聴を防止する。：SSIDは接続先を区別するための識別名であり、暗号化する対象ではありません。通知を止めて隠す設定はあるものの、接続時のやり取りから知られ得るため、盗聴を防ぐという効果は期待できません。
• ウ 自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。：正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。：SSIDは各アクセスポイントの設定で自由に名乗れる文字列です。自社がレジストラに登録したドメインをSSIDにしても、同じ文字列を名乗る悪意のあるアクセスポイントの設置を防ぐ力はありません。