令和5年度 春期 応用情報技術者試験 午前 問43
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして,適切なものはどれか。

キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:エ
-
ア: MACアドレスフィルタリングを設定する。
誤り。MACアドレスフィルタリングは手軽ですが、攻撃者はMACアドレスを簡単に偽装できるため、十分な対策ではありません。 -
イ: SSIDを暗号化する。
誤り。SSIDはネットワークの識別子であり、暗号化することはできません。SSIDの秘匿化は可能ですが、盗聴を完全に防ぐわけではありません。 -
ウ: 自社がレジストラに登録したドメインを,アクセスポイントのSSIDに設定する。
誤り。SSIDにドメイン名を設定しても、悪意のあるアクセスポイントの設置を防止することにはなりません。 -
エ: 同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。
正しい。この設定は「AP間のクライアント間通信を無効化する」機能であり、他の利用者が不正アクセスや攻撃を行うことを防止するために有効です。
答え
エ: 同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。
出典:令和5年度 春期 応用情報技術者試験 午前 問43