平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11
セキュアプロトコル
公衆無線LANに関する問題
有料の公衆無線 LAN サービスにおいて実施される，ネットワークサービスの不正利用に対するセキュリティ対策の方法と目的はどれか。
- ア利用者ごとに異なる SSID を割り当てることによって，利用者 PC への不正アクセスを防止する。
- イ利用者ごとに異なるサプリカントを割り当てることによって，利用者 PC への不正アクセスを防止する。
- ウ利用者ごとに異なるプライベート IP アドレスを割り当てることによって，第三者によるアクセスポイントへのなりすましを防止する。
- エ利用者ごとに異なる利用者 ID を割り当て，パスワードを設定することによって，契約者以外の利用者によるアクセスを防止する。
答えと解説を見る
✓ これが正解エ利用者ごとに異なる利用者 ID を割り当て，パスワードを設定することによって，契約者以外の利用者によるアクセスを防止する。
解説
利用者 ID とパスワードで、契約者以外の利用を防ぎます。
設問が問うのは、有料サービスの不正利用に対する対策です。ここでの不正利用とは、料金を払っていない人が勝手にネットワークを使うことを指します。これを防ぐには、接続してきたのが契約者かどうかを確かめる必要があります。利用者ごとに異なる利用者 ID を割り当ててパスワードを設定すれば、認証に成功した契約者だけに利用を許せます。対策の方法と目的が、不正利用の防止という設問の軸に合っているのはこの組合せです。
ほかの選択肢はなぜ違うのか
- ア利用者ごとに異なる SSID を割り当て…：SSID はアクセスポイント側のネットワークを識別する名前で、利用者ごとに割り当てる仕組みではありません。目的も利用者 PC の保護で、料金を払わない人の利用を防ぐ話とずれています。
- イ利用者ごとに異なるサプリカントを割り当て…：サプリカントは、認証を受ける端末の側で動くソフトウェアです。事業者が利用者ごとに割り当てるものではなく、PC への不正アクセス防止という目的も設問の軸と違います。
- ウ利用者ごとに異なるプライベート IP ア…：プライベート IP アドレスを利用者ごとに分けても、第三者が偽のアクセスポイントを立てることは防げません。料金を払っていない人の接続を止める効果もありません。
この問題の用語
- SSID無線LANの電波につけられた名前で、どの親機につなぐかを選ぶ目印です。端末はこの名前の一覧から、つなぎたいネットワークを選びます。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
出典：平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17：IEEE 802.1Xの問題（アクセスポイント）
- 令和7年度 秋期 午前Ⅱ 問15：CSPMに関する問題（不正アクセス）
- 令和6年度 秋期 午前Ⅱ 問6：Smurf攻撃に関する問題（なりすまし）
- 令和5年度 春期 午前Ⅱ 問14（SSID）
- 令和4年度 秋期 午前Ⅱ 問25：SaaSに関する問題（契約）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）