IPA過去問ドリル

令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問25

テクノロジ/セキュリティ

参加者が毎回変わる100名程度の公開セミナーにおいて,参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。

出典:令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問25

正解:ウ

解説

参加者の端末以外からのアクセスポイントへの接続を防止するには,アクセスポイントへの接続を許可する認証の段階で制限をかける必要があります。認証機能において,参加者の端末とアクセスポイントとの間で事前に共有する鍵(事前共有鍵)を用い,その鍵をセミナごとに変更すれば,直前のセミナの参加者や鍵を知らない第三者は新しい鍵を知らないため接続できず,今回の参加者だけに接続を限定できます。

選択肢ごとの解説

  • 誤り。DHCPサーバが動的に割り当てるIPアドレスの範囲を変更しても,端末は正規の手順でDHCP要求を送ればアドレスの割当てを受けられるため,接続そのものを防ぐ効果はありません。
  • 誤り。URLフィルタリング機能は,接続済みの端末がアクセスできるWebサイトを制限する機能であり,アクセスポイントへの接続の可否を制御するものではありません。
  • 正しい。認証機能で用いる事前共有鍵をセミナごとに変更すれば,最新の鍵を知らない参加者以外の端末はアクセスポイントに接続できなくなり,接続の防止に効果があります。
  • 誤り。プライバシセパレータ機能は,同一のアクセスポイントに接続済みの端末同士の通信を遮断する機能であり,参加者の端末以外がアクセスポイントに接続すること自体を防止するものではありません。
ITストラテジストの過去問を演習モードで解く