令和4年度 秋期 午前Ⅱ 問17
セキュアプロトコル
プライバシーセパレータ機能の問題
無線 LAN のアクセスポイントがもつプライバシーセパレータ機能(アクセスポイントアイソレーション)の説明はどれか。
- アアクセスポイントの識別子を知っている利用者だけに機器の接続を許可する。
- イ同じアクセスポイントに無線で接続している機器同士の通信を禁止する。
- ウ事前に登録された MAC アドレスをもつ機器だけに無線 LAN への接続を許可する。
- エ建物外への無線 LAN 電波の漏れを防ぐことによって第三者による盗聴を防止する。
答えと解説を見る
✓ これが正解イ同じアクセスポイントに無線で接続している機器同士の通信を禁止する。
解説
同じアクセスポイントにつながる機器同士の通信を禁止する機能です。
プライバシーセパレータ機能は、アクセスポイントアイソレーションとも呼ばれます。セパレータという名のとおり、同じアクセスポイントに無線で接続している機器同士を隔て、機器から機器への直接の通信を禁止します。機器はアクセスポイントの先にあるインターネットなどへは通信できますが、隣でつながっている他人の機器にはアクセスできません。公衆無線 LAN のように、知らない人と同じアクセスポイントを使う場面で、他の利用者の機器から侵入されるのを防ぐのに役立ちます。この問では、四つの記述が接続の制限、機器間の分離、電波の管理のどれに当たるかを見分けます。
ほかの選択肢はなぜ違うのか
- アアクセスポイントの識別子を知っている利用…:アクセスポイントの識別子を知っている利用者だけに接続させるのは、識別子を広く知らせないことで接続先を絞る考え方です。接続できる人を限る仕組みであり、接続済みの機器同士を隔てる機能とは目的が違います。
- ウ事前に登録された MAC アドレスをもつ…:あらかじめ登録した MAC アドレスを持つ機器だけに接続を許すのは、MAC アドレスフィルタリングです。つながる機器を選ぶ入口の制限であって、つながった後の機器同士の通信を禁止する機能ではありません。
- エ建物外への無線 LAN 電波の漏れを防ぐ…:建物の外へ電波が漏れないようにして盗聴を防ぐのは、電波の漏えいへの対策です。壁や窓に施す遮へいなどの話で、アクセスポイントが接続中の機器同士の通信を止める機能とは別のものです。
この問題の用語
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- プライバシー私生活や個人情報をみだりに知られない権利のこと。OECDのガイドラインが定める8原則が、各国の法律の土台になっています。
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
出典:令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17:IEEE 802.1Xの問題(アクセスポイント)
- 令和6年度 秋期 午前Ⅱ 問17:IEEE 802.1Xの問題(LAN)
- 令和6年度 春期 午前Ⅱ 問12:Enhanced Openの問題(アクセスポイント)
- 令和5年度 秋期 午前Ⅱ 問13:DNSSECに関する記述(盗聴)
- 令和3年度 秋期 午前Ⅱ 問5:サイバーキルチェーンに関する説明(盗聴)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)