令和3年度 ITパスポート 問85（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問85（独立行政法人情報処理推進機構（IPA））
無線LANのセキュリティにおいて，アクセスポイントがPCなどの端末からの接続要求を受け取ったときに，接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。
- アESSID
- イMACアドレスフィルタリング
- ウVPN
- エWPA2
正解と解説を見る
正解：イ
【MACアドレスフィルタリングとは】
MACアドレスは、ネットワークに接続する機器（ネットワークインタフェース）ごとに割り当てられた、固有の識別番号です。MACアドレスフィルタリングは、無線LANのアクセスポイントに、接続を許可する機器のMACアドレスを登録しておき、登録されていない機器からの接続を拒否する仕組みです。ただし、MACアドレスは偽装されることがあるので、暗号化などのほかの対策と組み合わせて使います。
【選択肢の検討】
ア：ESSID（Extended Service Set Identifier）は、無線LANのネットワークを識別するための名前です。
イ：接続を要求してきた端末固有の情報（MACアドレス）を基に、接続を制限するので、MACアドレスフィルタリングです。
ウ：VPN（Virtual Private Network、仮想専用ネットワーク）は、公衆回線上に暗号化などで仮想的な専用回線を作る技術です。
エ：WPA2（Wi-Fi Protected Access 2）は、無線LANの通信を暗号化するためのセキュリティの規格です。
よって、正解は選択肢イです。