平成24年度 秋期 (特別措置試験) 問62
セキュリティ
無線 LAN の通信は電波で行われるため,適切なセキュリティ対策が欠かせない。無線 LAN のセキュリティ対策のうち,無線 LAN アクセスポイントで行うセキュリティ対策ではないものはどれか。
- アMAC アドレスによるフィルタリングを設定する。
- イ通信内容に暗号化を施す。
- ウパーソナルファイアウォールを導入する。
- エ無線 LAN の ESSID のステルス化を行う。
答えと解説を見る
✓ これが正解ウパーソナルファイアウォールを導入する。
解説
端末の側に入れる守りは、電波の出口では設定できません。
設問は、電波の出口では行わない守りを選ばせる形でした。だから四つのうち、置き場所が違うものを探します。機器の番号で通す相手を絞る守りは、出口で設定します。許した番号だけを通すので、見知らぬ機器を弾けました。通信の中身に錠を掛ける守りも、出口で選んで設定します。ネットワークの名である ESSID を伏せる守りも、同じ場所で設定しました。三つとも、電波を出す装置の設定の画面に並びます。残るひとつは、一台ずつの端末に入れて動かす守りでした。その端末の出入りだけを見張り、不要な通信を止めます。だからこの守りを挙げた肢が、設問の答えになりました。守りとしては有効ですが、置き場所が端末の側でした。効くかどうかではなく、どこで設定するかを問う問でした。シラバスも、ネットワークの名の識別子を無線の用語として挙げています。
ほかの選択肢はなぜ違うのか
- アMAC アドレスによるフィルタリングを設…:機器の番号で通す相手を絞る肢のほうです。許した番号の一覧を、電波を出す装置に登録します。設定する場所は、まさに出口の側でした。設問が探しているのは、そうでない守りです。置き場所が合っています。出口の側に並ぶ設定でした。
- イ通信内容に暗号化を施す。:通信の中身に錠を掛ける肢というのが、こちらです。どの方式で掛けるかを、出口の側で選びました。つないでくる端末も、同じ取り決めに合わせます。やはり出口で設定する守りにあたりました。探している肢ではありません。出口の設定です。
- エ無線 LAN の ESSID のステルス…:ネットワークの名を伏せる肢が、こちらに当たります。周りへ知らせる合図に、名を載せないようにします。この設定も、電波を出す装置の側で行いました。一覧に出ないので、見つかりにくくなります。これも出口の側の守りです。端末側ではありません。
この問題の用語
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典:平成24年度 秋期 ITパスポート試験(特別措置試験) 問62
同じ用語が出る問題
- 令和8年度 問92:ゼロトラストに関する問題(ファイアウォール)
- 令和8年度 問65:DNSサーバの役割に関する記述(LAN)
- 令和8年度 問64:キャリアアグリゲーションの説明(アクセスポイント)
- 令和8年度 問59:WPA2の機能(アクセスポイント)
- 令和6年度 問90:WAFの説明(ファイアウォール)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)