令和2年度 ITパスポート 問93(テクノロジ)
出典:令和2年度 ITパスポート試験 公開問題 問93(独立行政法人情報処理推進機構(IPA))
無線LANにおいて,PCとアクセスポイント間の電波傍受による盗聴の対策として,適切なものはどれか。
- アMACアドレスフィルタリングを設定する。
- イアクセスポイントからのESSID通知を停止する。
- ウアクセスポイントのESSIDを推定しにくい値に設定する。
- エセキュリティの設定で,WPA2を選択する。
正解と解説を見る
正解:エ
【無線LANの盗聴対策】
無線LANは電波でデータをやり取りするので、電波が届く範囲にいる第三者に、通信を傍受(盗聴)されるおそれがあります。盗聴されても内容を読まれないようにするには、通信を暗号化する必要があります。WPA2(Wi-Fi Protected Access 2)は、無線LANの通信を暗号化するセキュリティの規格で、セキュリティの設定でWPA2を選ぶと、PCとアクセスポイントの間の通信が暗号化されます。
【選択肢の検討】
ア:MACアドレスフィルタリングは、登録していない機器からの接続を拒否する対策で、通信の内容を暗号化するものではありません。
イ:ESSIDの通知の停止(ステルス化)は、ネットワークの名前を見えにくくする対策で、通信の内容は暗号化されません。
ウ:ESSIDを推定しにくい値にしても、通信の内容は暗号化されません。
エ:WPA2を選ぶと、PCとアクセスポイントの間の通信が暗号化されるので、電波の傍受による盗聴の対策として適切です。
よって、正解は選択肢エです。