平成31年度 春期 情報セキュリティマネジメント試験 午前 問20
テクノロジ／セキュリティ無線LANを利用できる者を限定したいとき，アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問20
- アMACアドレスフィルタリングを設定する。
- イSSIDには英数字を含む8字以上の文字列を設定する。
- ウセキュリティ方式にWEPを使用し，十分に長い事前共有鍵を設定する。
- エセキュリティ方式にWPA2-PSKを使用し，十分に長い事前共有鍵を設定する。
正解：エ
解説
無線LANへの第三者による無断接続を防ぐには，強固な暗号化方式と十分な強度をもつ認証を組み合わせることが有効です。WPA2-PSKは現行の実用的な暗号化方式の中で強固であり，十分に長い事前共有鍵と組み合わせることで無断接続の防止に最も効果があります。MACアドレスフィルタリングやSSIDの工夫だけでは，MACアドレスの詐称などによって容易に回避されるおそれがあります。
選択肢ごとの解説
- ア誤り。MACアドレスフィルタリングは，MACアドレスの詐称によって容易に回避されるため，単独では十分な防止効果がありません。
- イ誤り。SSIDの文字列は暗号化や認証とは無関係であり，無断接続そのものの防止効果は高くありません。
- ウ誤り。WEPは脆弱性が知られており，事前共有鍵を長くしても短時間で解読される可能性が高く，効果的な対策とはいえません。
- エ正しい。WPA2-PSKと十分に長い事前共有鍵の組合せは，現実的な選択肢の中で無断接続の防止に最も効果があります。