平成26年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティ有料の公衆無線LANサービスにおいて，ネットワークサービスの不正利用に対して実施されるセキュリティ対策の方法と目的はどれか。
出典：平成26年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21
- ア利用者ごとに異なるSSIDを割り当てることによって，利用者PCへの不正アクセスを防止する。
- イ利用者ごとに異なるサプリカントを割り当てることによって，利用者PCへの不正アクセスを防止する。
- ウ利用者ごとに異なるプライベートIPアドレスを割り当てることによって，第三者による偽のアクセスポイントの設置を防止する。
- エ利用者ごとに異なる利用者IDを割り当て，パスワードを設定することによって，契約者以外の利用者によるアクセスを防止する。
正解：エ
解説
有料の公衆無線LANサービスにおいて，契約者以外の第三者がネットワークサービスを不正に利用（ただ乗り）することを防止するためには，利用者ごとに異なる利用者IDを割り当て，パスワードなどによる認証を行うことで，契約者本人であることを確認した上でアクセスを許可する対策が有効である。
選択肢ごとの解説
- ア誤り。SSIDは無線LANのネットワーク識別名であり，通常は同一のアクセスポイントに接続する全ての利用者で共通のSSIDを用いる。SSIDを利用者ごとに異なるものにするという運用は一般的でなく，また利用者PCへの不正アクセス防止という目的にも直接結び付かない。
- イ誤り。サプリカントはIEEE 802.1Xにおいてクライアント側（PC側）に実装される機能であり，利用者ごとに異なるものを割り当てるという性質のものではない。ネットワークサービスの不正利用防止という設問の目的にも合致しない。
- ウ誤り。プライベートIPアドレスの割当ては，主に内部ネットワークにおけるアドレス管理の仕組みであり，第三者による偽のアクセスポイントの設置（なりすまし）を防止する対策としては直接関係しない。
- エ正しい。利用者ごとに異なる利用者IDとパスワードを設定し，認証を行うことによって，契約者本人であることを確認し，契約者以外の利用者による不正なネットワーク利用を防止できる。