平成30年度 秋期 情報セキュリティマネジメント試験 午前 問20
テクノロジ／セキュリティ公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問20
- アセキュリティ対策：MACアドレスフィルタリングを設定する。，効果：正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
- イセキュリティ対策：SSIDを暗号化する。，効果：SSIDを秘匿して，SSIDの盗聴を防止する。
- ウセキュリティ対策：自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。，効果：正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
- エセキュリティ対策：同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。，効果：同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。
正解：エ
解説
同一のアクセスポイントに無線で接続している端末同士の通信を、アクセスポイター自体で遮断する対策（プライバシセパレータ機能）は、公衆無線LANの他の利用者がアクセスポイントを経由して自分の端末に無断でアクセスすることを防止する効果があります。
選択肢ごとの解説
- ア誤り。MACアドレスフィルタリングは、あらかじめ登録した正規端末のMACアドレスからの接続だけを許可する対策であり、MACアドレスを偽装したなりすまし端末の接続までは防止できません。
- イ誤り。SSIDの暗号化という仕組みは存在せず、SSIDはそのままでは暗号化されて秘匿されるものではありません。
- ウ誤り。悪意のあるアクセスポイントの設置（なりすましAP）は、同一のSSIDを容易に設定できてしまうため、ドメイン登録によって防止することはできません。
- エ正しい。端末同士の通信をアクセスポイントで遮断することで、公衆無線LANの他の利用者による無断アクセスを防止できます。