平成25年度 秋期 (特別措置試験) 問81
セキュリティ
アクセス制御を行う仕組み
無線 LAN のセキュリティにおいて,アクセスポイントが接続要求を受け取ったときに,端末固有の情報を基にアクセス制御を行う仕組みはどれか。
- アESSID
- イMAC アドレスフィルタリング
- ウWEP
- エWPA
答えと解説を見る
✓ これが正解イMAC アドレスフィルタリング
解説
誰を入れるかを決める仕組みと、暗号の仕組みは別です。
問われているのは、つないでよい相手かを見分ける仕組みです。ネットワークにつながる機器には、固有の番号が焼き付けてあります。その番号の一覧を親機に登録し、載っていない機器を断ります。だから、端末固有の情報で制御すると述べた肢が当たります。無線のネットワークにつけた名前を挙げた肢は、行き先を示す名札です。名札はどれにつなぐかを教えるだけで、相手を選り分けません。残る二つは、どちらも通信の中身を読めなくする方式です。読めなくしても、つながること自体は止められません。古いほうは弱さが知られ、いまは置き換えが進んでいます。新しいほうは、その弱さを補うために作られたものです。つまり三つの誤りは、名札と暗号という別の役目に属します。設問が求めているのはアクセス制御の側だと読み取れます。一覧に無い機器は、最初からつなげません。
ほかの選択肢はなぜ違うのか
- アESSID:無線のネットワークに付けた呼び名を挙げています。これは親機の側に立てられた看板にあたります。機器そのものに刻み込まれた番号のことではありません。ネットワークの呼び名を問われたなら、こちらが答えになります。見分けている対象がそもそも違います。
- ウWEP:通信の中身を読めない形にする方式を挙げています。守っているのは、盗まれても意味を取らせないことです。誰を通すかという判断には、まったく関わりません。古くて弱い方式を問われたなら、こちらが答えです。働きの向きが違います。
- エWPA:こちらも中身を読めない形にする方式です。先の方式の弱いところを補うために作られました。強くはなりましたが、役目そのものは同じです。暗号の新しい方式を問われたなら、こちらが答えです。やはり誰を通すかの判断はしていません。
この問題の用語
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問81
同じ用語が出る問題
- 令和8年度 問65:DNSサーバの役割に関する記述(LAN)
- 令和8年度 問64:キャリアアグリゲーションの説明(アクセスポイント)
- 令和8年度 問59:WPA2の機能(アクセスポイント)
- 令和7年度 問18:アクセシビリティに関する記述(アクセス制御)
- 令和6年度 問77:アクセス制御に関する問題(アクセス制御)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)