令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問25
テクノロジ/セキュリティ参加者が毎回変わる100名程度の公開セミナーにおいて,参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。
出典:令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問25
- アアクセスポイントがもつDHCPサーバ機能において,参加者の端末に対して動的に割り当てるIPアドレスの範囲をセミナごとに変更する。
- イアクセスポイントがもつURLフィルタリング機能において,参加者の端末に対する条件をセミナごとに変更する。
- ウアクセスポイントがもつ認証機能において,参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。
- エアクセスポイントがもつプライバシセパレータ機能において,参加者の端末へのアクセス制限をセミナごとに変更する。
正解:ウ
解説
参加者の端末以外からのアクセスポイントへの接続を防止するには,アクセスポイントへの接続を許可する認証の段階で制限をかける必要があります。認証機能において,参加者の端末とアクセスポイントとの間で事前に共有する鍵(事前共有鍵)を用い,その鍵をセミナごとに変更すれば,直前のセミナの参加者や鍵を知らない第三者は新しい鍵を知らないため接続できず,今回の参加者だけに接続を限定できます。
選択肢ごとの解説
- ア誤り。DHCPサーバが動的に割り当てるIPアドレスの範囲を変更しても,端末は正規の手順でDHCP要求を送ればアドレスの割当てを受けられるため,接続そのものを防ぐ効果はありません。
- イ誤り。URLフィルタリング機能は,接続済みの端末がアクセスできるWebサイトを制限する機能であり,アクセスポイントへの接続の可否を制御するものではありません。
- ウ正しい。認証機能で用いる事前共有鍵をセミナごとに変更すれば,最新の鍵を知らない参加者以外の端末はアクセスポイントに接続できなくなり,接続の防止に効果があります。
- エ誤り。プライバシセパレータ機能は,同一のアクセスポイントに接続済みの端末同士の通信を遮断する機能であり,参加者の端末以外がアクセスポイントに接続すること自体を防止するものではありません。