令和5年度 春期 午前 問43

✓ これが正解エ同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。 同一のアクセスポイントに無線で接続している他の端末に，公衆無線 LAN の利用者がアクセスすることを防止する。

解説

端末どうしを行き来させない設定が効きます。

設問は、公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策と、その効果の組みとして適切なものを選ばせています。四つとも対策そのものは実在するので、見るのは右側だけです。つまり、その対策で本当にその効果が出るのか、という一点になります。公衆無線 LAN で怖いのは、見ず知らずの利用者が同じ一台のアクセスポイントを共有していることです。同一のアクセスポイントに無線で接続している端末同士の、アクセスポイント経由の通信を遮断してしまえば、隣の席の誰かが他人の端末をのぞきに行く道がふさがれます。対策の内容と、それによって防げる事柄がまっすぐ対応しており、言い過ぎているところがありません。共有する場所では利用者どうしを切り離す、という考え方が形になった設定です。

ほかの選択肢はなぜ違うのか

• アMAC アドレスフィルタリングを設定する…：端末を見分けるための番号は電波の上をそのまま流れるので、盗み見て同じ値を名乗ることができます。偽装した相手を締め出すという右側の書きぶりが、対策の実力を超えています。
• イSSID を暗号化する。 SSID を秘…：そもそも名前そのものを暗号化する仕組みはありません。電波に載せない設定にしたとしても、端末がつなぎに行く際に名前は流れるので、秘匿して盗聴を防ぐという結果は得られません。
• ウ自社がレジストラに登録したドメインを，ア…：無線の識別名はただの文字列なので、誰でも同じ文字列を自分の機器に設定できます。悪意のある機器を立てること自体を止める力はなく、名前を借りた偽物は依然として置かれます。