令和2年度 ITパスポート試験 問93
テクノロジ／セキュリティ無線 LAN において，PC とアクセスポイント間の電波傍受による盗聴の対策として，適切なものはどれか。
出典：令和2年度 ITパスポート試験 問93
- アMAC アドレスフィルタリングを設定する。
- イアクセスポイントからの ESSID 通知を停止する。
- ウアクセスポイントの ESSID を推定しにくい値に設定する。
- エセキュリティの設定で，WPA2を選択する。
正解：エ
解説
電波は壁を越えて外に漏れるため，通信内容を傍受される可能性があります。傍受されても内容を読まれないようにするには，通信を暗号化することが有効です。無線 LAN の暗号化方式として，WPA2を選択します。MAC アドレスフィルタリングや ESSID の工夫は，不正な接続を防ぐための対策であり，電波を傍受された場合の盗聴は防げません。
選択肢ごとの解説
- ア誤り。MAC アドレスフィルタリングは，許可していない端末の接続を防ぐ対策で，傍受された通信内容の盗聴は防げません。
- イ誤り。ESSID の通知を止めても，通信内容が暗号化されるわけではなく，盗聴の対策にはなりません。
- ウ誤り。ESSID を推測しにくくしても，通信内容は暗号化されないので盗聴は防げません。
- エ正しい。WPA2で通信を暗号化すれば，電波を傍受されても内容を読み取られにくくなります。