公衆無線LANアクセスポイントのセキュリティ対策と効果

公衆無線LANでは不特定多数の利用者が同一のアクセスポイント（AP）に接続するため、悪意のある利用者が同一ネットワーク内の他の利用者の端末に対して不正アクセスや盗聴を試みるリスクがあります。「同一APに接続する端末同士の通信遮断（プライバシーセパレーター機能など）」を設定することで、利用者端末間の直接通信を禁止し、外部インターネットとの通信のみを許可できるため、端末間の不正アクセスを確実に防止できます。 MACアドレスは平文で送信されるため容易に詐称（スプーフィング）可能です。MACアドレスフィルタリングでは正規端末になりすました攻撃者の接続を遮断できません。 SSIDは接続先を識別するネットワーク名であり、通信規格上暗号化することはできません（暗号化されるのは通信データです）。 SSIDの文字列は誰でも自由に設定できるため、自社のドメイン名と同じSSIDに設定しても、攻撃者が同一のSSIDを設定した「悪意のあるアクセスポイント（悪魔の双子攻撃）」を設置することを防止できません。

公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして，適切なものはどれか。

出典令和5年度 春期 応用情報技術者試験 午前 問43

選択肢

セキュリティ対策

効果

ア

MACアドレスフィルタリングを設定する。

正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。

イ

SSIDを暗号化する。

SSIDを秘匿して，SSIDの盗聴を防止する。

ウ

自社がレジストラに登録したドメイン名に，アクセスポイントのSSIDを設定する。

正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。

エ

同一のアクセスポイントに無線で接続している端末同士のアクセスをポイント間通信を遮断する。

同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由してアクセスすることを防止する。