平成30年度 春期 ITパスポート試験 問100
テクノロジ／セキュリティ仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して，PC，タブレット，ゲーム機などの機器をインターネットに接続している。それぞれのESSIDを次の設定で使用する場合，WEPの暗号化方式の脆弱性によって，外部から無線LANに不正アクセスされたときに発生しやすい被害はどれか。 【ESSID1】暗号化方式：WPA2／暗号化キー：ESSID2のものとは異なるキー／通信制限：なし／使用方法：PC，タブレットを接続 【ESSID2】暗号化方式：WEP／暗号化キー：ESSID1のものとは異なるキー／通信制限：接続した機器から管理画面とLAN内の他の機器への通信は拒否／使用方法：ゲーム機だけを接続 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成30年度 春期 ITパスポート試験 問100
- アESSID1に設定した暗号化キーが漏えいする。
- イPCからインターネットへの通信内容が漏えいする。
- ウインターネット接続回線を不正利用される。
- エタブレットに不正アクセスされる。
正解：ウ
解説
WEPは解読されやすい暗号化方式なので，ESSID2の暗号化キーが破られ，外部の者がESSID2に不正に接続できる可能性があります。ただし，ESSID1とは別のキーが使われており，ESSID2に接続した機器からは管理画面とLAN内の他の機器への通信が拒否されるので，ESSID1のキーや，PC・タブレットへの影響は受けにくい設計です。一方，ESSID2からインターネットへの通信は制限されていないので，不正に接続した者にインターネット接続回線を利用（不正利用）される被害が起こりやすくなります。
選択肢ごとの解説
- ア誤り。ESSID1とESSID2の暗号化キーは別で，ESSID2からはLAN内の他の機器への通信が拒否されるので，ESSID1のキーが漏えいする被害は起こりにくい設定です。
- イ誤り。PCが接続するESSID1はWPA2で暗号化されており，WEPの脆弱性の影響を受けません。
- ウ正しい。ESSID2からインターネットへの通信は制限されていないので，WEPが破られると，インターネット接続回線を不正利用される被害が発生しやすくなります。
- エ誤り。タブレットはESSID1に接続しており，ESSID2側からLAN内の他の機器への通信は拒否されるので，不正アクセスされにくい設定です。