公衆無線LANのセキュリティ対策と効果

無線LANのプライバシーセパレータ機能(アクセスポイントアイソレーションについての記述です。 プライバシーセパレータは、同一の無線LANに接続された子機同士の通信を禁止する機能です。店舗内Wi-fiや公衆無線LANサービスのように見知らぬ他人同士が同じ無線LANに接続する場面で、利用者のセキュリティ保護のために設定されます。 このため正解は「エ」です。 MACアドレスフィルタリングは、無線LANのアクセスポイントに正当な機器のMACアドレスを登録しておくことで、正当な機器以外からのアクセスを拒否する機能です。しかし、MACアドレスを正当なものに偽装している端末からの接続を遮断することはできません。 SSIDを暗号化することはできません。SSIDを秘匿にするためにはアクセスポイントにSSIDステルスの設定を行います。これにより、アクセスポイントから発せられるビーコンにSSIDの情報が含まれなくなるため、第三者にアクセスポイントのSSIDを知られてしまう危険性を低くできます。 ドメイン名は公開されていて、悪意のあるアクセスポイントのSSIDとして他者のドメインを設定することも可能なので、対策として意味がありません。不正なアクセスポイントの設置に対しては、SSIDや暗号化キーを類推できないものにすることがある程度の対策になります。

公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち,適切なものはどれか。

出典平成30年度 秋期 基本情報技術者試験 午前 問44

セキュリティ対策

効果

ア

MACアドレスフィルタリングを設定する。

正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し,利用者のなりすましを防止する。

イ

SSIDを暗号化する。

SSIDを秘匿して,SSIDの盗聴を防止する。

ウ

自社がレジストラに登録したドメインを,アクセスポイントのSSIDに設定する。

正規のアクセスポイントと同一のSSIDを設定した,悪意のあるアクセスポイントの設置を防止する。

エ

同一のアクセスポイントに無線で接続している端末同士の通信を,アクセスポイントで遮断する。

同一のアクセスポイントに無線で接続している他の端末に,公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。