令和5年度 春期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティ公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：令和5年度 春期 応用情報技術者試験 午前 問43
- アセキュリティ対策：MAC アドレスフィルタリングを設定する。効果：正規の端末の MAC アドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
- イセキュリティ対策：SSID を暗号化する。効果：SSID を秘匿して，SSID の盗聴を防止する。
- ウセキュリティ対策：自社がレジストラに登録したドメインを，アクセスポイントの SSID に設定する。効果：正規のアクセスポイントと同一の SSID を設定した，悪意のあるアクセスポイントの設置を防止する。
- エセキュリティ対策：同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。効果：同一のアクセスポイントに無線で接続している他の端末に，公衆無線 LAN の利用者がアクセスポイントを経由してアクセスすることを防止する。
正解：エ
解説
公衆無線 LAN では不特定多数の端末が同一のアクセスポイントに接続するため，端末同士がアクセスポイントを経由して相互にアクセスできると，他の利用者からの攻撃や盗み見のおそれがあります。接続端末同士のアクセスポイント経由の通信を遮断する対策（プライバシーセパレーター機能）によって，他の端末からのアクセスを防止できます。
選択肢ごとの解説
- ア誤り。MAC アドレスフィルタリングでは，正規の端末の MAC アドレスに偽装した端末からの接続は遮断できません。
- イ誤り。SSID は暗号化する対象ではなく，またステルス化（秘匿）しても盗聴を完全に防ぐことはできません。効果の記述が対策と対応していません。
- ウ誤り。SSID は自由に設定できる識別子であり，ドメインを SSID に設定しても悪意のあるアクセスポイントが同一 SSID を名乗ることは防止できません。
- エ正しい。端末同士のアクセスポイント経由の通信を遮断すれば，他の利用者の端末へのアクセスを防止できます。