平成28年度 春期 (特別措置試験) 問74
セキュリティ
ESSIDの発信を停止するもの
無線LANのアクセスポイントに備わるセキュリティ対策のうち,自身のESSIDの発信を停止するものはどれか。
- アMACアドレスフィルタリング
- イWEP
- ウWPA
- エステルス機能
答えと解説を見る
✓ これが正解エステルス機能
解説
自分の名前を名乗るのをやめる機能が、ステルス機能です。
無線でつなぐ機器は、自分の名前を周りに向けて繰り返し知らせています。だから近くの端末の画面には、つなげる先の一覧が並びます。この知らせるのをやめてしまえば、一覧には出てこなくなります。設問が言っている発信の停止とは、この動きのことです。こっそりという意味の語をそのまま名前にした機能が、これにあたります。四つの肢のうち二つは、通信の中身を暗号にする取り決めで、古い世代と新しい世代の関係にあります。名前を隠す話ではないので、二つそろって落ちます。残る一つは、つないでよい機器を番号で選り分ける仕組みで、これは入れる相手を限る働きです。名乗るのをやめる働きとは別なので、見せないのか、入れないのかで分けると決まります。無線LANの暗号化とは層が違います。姿を隠す手と、入口を絞る手は別に数えます。
ほかの選択肢はなぜ違うのか
- アMACアドレスフィルタリング:機器に焼き込まれた番号を見て、つないでよい相手を選り分ける仕組みです。入れる相手を限る働きなので、正しい対策ではありますが、名前を知らせるのをやめる話とは別の層になります。姿は見えたままです。姿そのものは見えたままです。
- イWEP:通信の中身を暗号にする取り決めのうち、古い世代のものです。弱さが知られているためいまは使われませんが、いずれにせよ中身を守る仕組みで、名前を隠す働きは持っていません。中身を守る仕組みなので、名前を隠す働きはありません。
- ウWPA:同じく中身を暗号にする取り決めで、こちらは新しい世代のものです。前の肢と対になっているので、二つそろって同じ理由で落ちます。暗号にすることと名乗らないことは、まったく別の手当てです。暗号と名乗りは別の手当てです。
この問題の用語
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- MACアドレスLAN内で機器を1台ずつ見分けるための固有の番号です。ブリッジはこれを見て中継しますが、ルータが見るのはIPアドレスなので働く層が違います。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- MACアドレスフィルタリング登録したMACアドレスの機器だけ無線LANにつなげる仕組みです。MACアドレスは偽装できるため、これだけでは正規の端末になりすまされます。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問74
同じ用語が出る問題
- 令和8年度 問95:SQLインジェクションの問題(MACアドレスフィルタリング)
- 令和8年度 問87:NASの説明(無線LAN)
- 令和8年度 問64:キャリアアグリゲーションの説明(アクセスポイント)
- 令和8年度 問59:WPA2の機能(MACアドレス)
- 令和7年度 問90:無線LANに関する問題(MACアドレスフィルタリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)