平成29年度 春期 ITパスポート 問100（テクノロジ）

【無線LANのセキュリティ対策】

・MACアドレスフィルタリング：アクセスポイントに、接続を許可する機器のMACアドレス（機器ごとの識別番号）を登録しておき、登録された機器だけに接続を許可する対策です。ただし、MACアドレスは偽装される場合もあるので、WPA2やWPA3などによる認証と暗号化と組み合わせて使います。

・ANY接続拒否：ESSIDを空欄や“ANY”に設定した端末からの接続を拒否する対策です。

・ESSIDのステルス化：アクセスポイントが発信するビーコンにESSIDを含めず、ネットワークの名前を周囲に知らせないようにする対策です。

・WPA2：通信の暗号化と、接続する端末の認証を行うセキュリティの規格です。

【選択肢の検討】

ア：ANY接続拒否は、ESSIDを指定しない端末からの接続を拒否するもので、登録された機器だけに接続を許可するものではありません。

イ：ESSIDのステルス化は、ネットワークの名前を知らせないようにするもので、登録された機器だけに接続を許可するものではありません。

ウ：あらかじめ登録された機器だけに接続を許可するので、MACアドレスフィルタリングです。

エ：WPA2は、通信の暗号化と認証の規格で、機器を登録して接続を限定する対策ではありません。

よって、正解は選択肢ウです。