平成27年度 春期 （特別措置試験） 問74

✓ これが正解エWPA2

解説

盗み聞きする側は、そもそもつなぎに来てさえいません。

空中を流れる電波は、つながなくても拾えます。だから、つながせないための手当てをいくら重ねても、拾われること自体は止まりません。止めるには、拾われても中身が読めない形にします。それが無線LANの区間を暗号化するWPA2です。残る三つは、名前を指定しない相手を断る、名前を名乗らない、登録した機器だけを通す、という三つで、どれもつながせるかどうかの話です。対策を選ぶ設問は、攻撃する側がいま何をしているかから考えると迷いません。この分野の規格は、強い順に並べて覚えます。最初の規格はすでに破られていて、短い時間で鍵が解かれます。改良版が続き、いまは新しい世代のものが標準になりつつあります。古い規格しか使えない機器が残っている場合は、置き換えを検討します。番号が大きいほど新しい、と覚えておけば足ります。

ほかの選択肢はなぜ違うのか

• アANY接続拒否：名前を指定してこない相手の接続を断る設定です。つながせるかどうかの話なので、拾われること自体は止まりません。名前を指定しない相手をまとめて断りたい、と聞かれたら、これが答えです。手当たりしだいに探す機器を、入口で断れます。
• イESSIDステルス：名前を名乗らなくする設定です。見つけにくくなるだけで、流れている中身は隠れません。周りの一覧に自分のところを出したくない、と聞かれたら、これが答えです。知っている人だけが、名前を自分で打ち込んでつなぐことになります。
• ウMACアドレスフィルタリング：登録した機器だけに接続を許す設定です。これもつながせるかどうかの話にとどまります。決めた機器だけを通したい、と聞かれたら、これが答えになります。機器ごとに振られた世界で一つの番号を、あらかじめ登録しておきます。