令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ／セキュリティ無線 LAN のアクセスポイントがもつプライバシーセパレータ機能（アクセスポイントアイソレーション）の説明はどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アアクセスポイントの識別子を知っている利用者だけに機器の接続を許可する。
- イ同じアクセスポイントに無線で接続している機器同士の通信を禁止する。
- ウ事前に登録された MAC アドレスをもつ機器だけに無線 LAN への接続を許可する。
- エ建物外への無線 LAN 電波の漏れを防ぐことによって第三者による盗聴を防止する。
正解：イ
解説
プライバシーセパレータ機能（アクセスポイントアイソレーション）は，同一の無線 LAN アクセスポイントに接続している端末同士の通信を禁止し，端末間の不正なアクセスや情報漏えいを防ぐ機能です。公衆無線 LAN などで，見知らぬ利用者同士の端末が直接通信できないようにするために利用されます。
選択肢ごとの解説
- ア誤り。アクセスポイントの識別子（SSID）を知る利用者だけに接続を許可するのは SSID の秘匿設定に関する説明です。
- イ正しい。プライバシーセパレータ機能は，同一アクセスポイントに無線で接続している機器同士の通信を禁止する機能です。
- ウ誤り。事前登録された MAC アドレスの機器だけに接続を許可するのは MAC アドレスフィルタリングの説明です。
- エ誤り。建物外への電波漏れを防ぎ盗聴を防止するのは，送信出力の抑制や電波遮蔽などの物理的対策の説明です。