無線LANルータのゲストSSID(ゲストポート)でできること

無線LANルータのゲストSSID について, ゲストSSID/ゲストポートは、来訪者など外部から持ち込まれた端末を、社内LANなどの内部ネットワークから分離して接続させるための機能です。一般的に、内部ネットワークへの接続は許可せず、インターネット接続のみを許可する形で運用します。 イ: 端末がマルウェアに感染していないかを検査して接続可否を決めるのは、検疫ネットワークやNAC(Network Access Control)で扱われる考え方です。ゲストSSID機能は通常、端末検査は行わずネットワーク分離を行うため、不適切です。 ウ: ボタン操作だけで接続設定を行うのはWPSの説明です。ゲストSSIDは来訪者用に別SSID(別ネットワーク)を用意して分離する機能であり、接続設定の簡略化そのものを指しません。 エ: SSIDは接続先の無線LANを識別するために必要です。SSIDが分からない状態で未記入箇所のまま接続できるという性質ではありません。SSIDを隠す設定(ステルスSSID)はありますが、端末側では通常SSIDを指定して接続する必要があるため、不適切です。

無線LANルータにおいて,外部から持ち込まれた端末用に設けられた,“ゲストポート”や“ゲストSSID”などと呼ばれる機能によって実現できることの説明として,適切なものはどれか。

出典令和4年度 ITパスポート試験 公開問題 問68
ア
端末から内部ネットワークには接続をさせず,インターネットにだけ接続する。
イ
端末がマルウェアに感染していないかどうかを検査し,安全が確認された端末だけを接続する。
ウ
端末と無線LANルータのボタン操作だけで,端末から無線LANルータヘの接続設定ができる。
エ
端末のSSIDの設定欄を未記入箇所にしておけば,SSIDが分からなくても無線LANルータに接続できる。