平成25年度 春期 応用情報技術者試験 午前 問43
テクノロジ/セキュリティ毎回参加者が変わる100名程度の公開セミナにおいて,参加者が持参する端末に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果があるセキュリティ対策はどれか。
出典:平成25年度 春期 応用情報技術者試験 午前 問43
- アアクセスポイントがもつDHCPサーバ機能において,参加者の端末に対して動的に割り当てるIPアドレスの範囲をセミナごとに変更する。
- イアクセスポイントがもつURLフィルタリング機能において,参加者の端末に対する条件をセミナごとに変更する。
- ウアクセスポイントがもつ暗号化機能において,参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。
- エアクセスポイントがもつプライバシセパレータ機能において,参加者の端末へのアクセス制限をセミナごとに変更する。
正解:ウ
解説
アクセスポイントの暗号化機能で使用する事前共有鍵(パスフレーズなど)をセミナごとに変更すれば,過去の参加者や無関係な第三者が古い鍵で接続することを防止でき,参加者以外の接続を防ぐ効果があります。
選択肢ごとの解説
- ア誤り。DHCPで割り当てるIPアドレス範囲を変えても,鍵を知っていれば誰でも接続でき,接続自体の防止にはなりません。
- イ誤り。URLフィルタリングは接続後の閲覧先を制限する機能であり,アクセスポイントへの接続自体を防ぐものではありません。
- ウ正しい。事前共有鍵をセミナごとに変更することで,鍵を知らない参加者以外の端末からの接続を防止できます。
- エ誤り。プライバシセパレータは接続済み端末間の通信を遮断する機能であり,アクセスポイントへの接続自体を制限するものではありません。