平成30年度 秋期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティ公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。
出典：平成30年度 秋期 基本情報技術者試験 午前 問44
- アセキュリティ対策：MACアドレスフィルタリングを設定する。 効果：正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
- イセキュリティ対策：SSIDを暗号化する。 効果：SSIDを秘匿して，SSIDの盗聴を防止する。
- ウセキュリティ対策：自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。 効果：正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
- エセキュリティ対策：同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。 効果：同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。
正解：エ
解説
同一のアクセスポイントに無線で接続している端末同士の通信をアクセスポイントで遮断する対策により，公衆無線LANの他の利用者が同じアクセスポイント経由で自分の端末に無断でアクセスすることを防止できます。他の選択肢は，対策と効果の組合せが対応していません。
選択肢ごとの解説
- ア誤り。MACアドレスフィルタリングは登録済み端末以外の接続を拒否する対策ですが，MACアドレスは容易に偽装できるため，なりすまし端末からの接続を確実に遮断できるとは限りません。
- イ誤り。SSIDの暗号化という技術は一般的になく，SSIDの盗聴防止という効果とも直接対応していません。
- ウ誤り。自社で登録したドメインをSSIDに設定しても，同一のSSIDを設定した悪意のあるアクセスポイント（なりすましAP）の設置自体は防げません。
- エ正しい。同一アクセスポイントに接続する端末同士の通信を遮断することで，他の利用者からの無断アクセスを防止できます。