平成29年度 秋期 情報セキュリティマネジメント試験 午前 問19
テクノロジ／セキュリティ参加者が毎回変わる100名程度の公開セミナーにおいて，参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問19
- アアクセスポイントがもつDHCPサーバ機能において，参加者の端末に対して動的に割り当てるIPアドレスの範囲をセミナごとに変更する。
- イアクセスポイントがもつURLフィルタリング機能において，参加者の端末に対する条件をセミナごとに変更する。
- ウアクセスポイントがもつ認証機能において，参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。
- エアクセスポイントがもつプライバシセパレータ機能において，参加者の端末へのアクセス制限をセミナごとに変更する。
正解：ウ
解説
参加者ごとに変わる公開セミナーの無線LANでは、アクセスポイントとの間で事前に共有する鍵（事前共有鍵：PSK）をセミナごとに変更することで、過去の参加者や部外者が古い鍵を使って接続することを防止できます。
選択肢ごとの解説
- ア誤り。DHCPで割り当てるIPアドレスの範囲を変更しても、正しい認証情報があれば接続自体は可能であり、接続防止の効果は低いです。
- イ誤り。URLフィルタリングは閲覧できるサイトを制限する機能であり、アクセスポイントへの接続防止には寄与しません。
- ウ正しい。認証に用いる事前共有鍵をセミナごとに変更することで、過去の参加者による接続を防止できます。
- エ誤り。プライバシセパレータは接続済み端末間の通信を遮断する機能であり、アクセスポイントへの接続自体を防止するものではありません。