平成24年度 秋期 ITパスポート試験 問62
テクノロジ／セキュリティ無線 LAN の通信は電波で行われるため，適切なセキュリティ対策が欠かせない。無線 LAN のセキュリティ対策のうち，無線 LAN アクセスポイントで行うセキュリティ対策ではないものはどれか。
出典：平成24年度 秋期 ITパスポート試験 問62
- アMAC アドレスによるフィルタリングを設定する。
- イ通信内容に暗号化を施す。
- ウパーソナルファイアウォールを導入する。
- エ無線 LAN の ESSID のステルス化を行う。
正解：ウ
解説
MAC アドレスフィルタリング，通信内容の暗号化，ESSID のステルス化は，いずれも無線 LAN アクセスポイントの設定として行う対策です。パーソナルファイアウォールは，個々のパソコン（端末）にインストールして不正な通信を遮断するソフトウェアで，アクセスポイントで行う対策ではありません。
選択肢ごとの解説
- ア誤り。接続を許可する端末の MAC アドレスを登録するフィルタリングは，アクセスポイントで設定します。
- イ誤り。通信の暗号化（WPA など）は，アクセスポイントで設定する対策です（端末側にも同じ設定が必要です）。
- ウ正しい。パーソナルファイアウォールは端末に導入するもので，アクセスポイントで行う対策ではありません。
- エ誤り。ESSID を外部に知らせないステルス化は，アクセスポイントの設定で行います。