セキュリティ
平成30年度 秋期 基本情報技術者試験 午前 問44
公衆無線 LAN のアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。
| セキュリティ対策 | 効果 | |
|---|---|---|
| ア | MAC アドレスフィルタリングを設定する。 | 正規の端末の MAC アドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。 |
| イ | SSID を暗号化する。 | SSID を秘匿して，SSID の盗聴を防止する。 |
| ウ | 自社がレジストラに登録したドメインを，アクセスポイントの SSID に設定する。 | 正規のアクセスポイントと同一の SSID を設定した，悪意のあるアクセスポイントの設置を防止する。 |
| エ | 同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。 | 同一のアクセスポイントに無線で接続している他の端末に，公衆無線 LAN の利用者がアクセスポイントを経由して無断でアクセスすることを防止する。 |
答えを選ぶ
出典：平成30年度 秋期 基本情報技術者試験 午前 問44（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：エ
覚える知識
公衆無線LANのセキュリティ対策と効果
同一アクセスポイントの端末間通信を遮断すれば、利用者同士の無断アクセスを防げる。
この問題で必要なこと
アクセスポイントのプライバシーセパレータ機能で、同一AP接続端末間の通信を遮断し他端末への不正アクセスを防ぐ。
ひっかけ
MACアドレスは偽装可能、SSIDは暗号化できない、ドメイン設定では偽APを防げない。
この知識の出題：本試験系 1 回・免除試験 1 回（公開問題での観測値）。頻出知識ランキング695位（全1,254件中）。