平成27年度 秋期 ITパスポート試験 問56
テクノロジ/セキュリティ無線LANのセキュリティを向上させるための対策はどれか。
出典:平成27年度 秋期 ITパスポート試験 問56
- アESSIDをステルス化する。
- イアクセスポイントへの電源供給はLANケーブルを介して行う。
- ウ通信の暗号化方式をWPA2からWEPに変更する。
- エローミングを行う。
正解:ア
解説
ESSID のステルス化は,アクセスポイントが自分の ESSID(ネットワーク名)を周囲に知らせる信号を出さないようにする設定で,無線 LAN の存在を第三者に見つかりにくくする対策です。電源供給の方法,ローミング(アクセスポイント間の移動)は利便性や構成の話で,セキュリティ向上とは関係がありません。WEP は脆弱で,WPA2 より弱い方式です。
選択肢ごとの解説
- ア正しい。ESSID を隠すことで,第三者に接続先として見つけられにくくなります(ただし完全な防御ではなく,他の対策と併用します)。
- イ誤り。LAN ケーブルで電源を供給する(PoE)のは設置や配線の工夫であり,セキュリティ向上にはなりません。
- ウ誤り。WEP は解読されやすい古い暗号化方式です。WPA2 から WEP に変更するとセキュリティは低下します。
- エ誤り。ローミングは複数のアクセスポイント間で接続を切り替えながら移動できる機能で,セキュリティ対策ではありません。