令和5年度 春期 応用情報技術者試験 午前 問43
テクノロジセキュリティ技術
この問題は2023(R5)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組として，適切なものはどれか。
図の説明テキスト
| セキュリティ対策 | 効果 | |
|---|---|---|
| ア | MAC アドレスフィルタリングを設定する。 | 正規の端末の MAC アドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。 |
| イ | SSID を暗号化する。 | SSID を秘匿して，SSID の盗聴を防止する。 |
| ウ | 自社がレジストラに登録したドメインを，アクセスポイントの SSID に設定する。 | 正規のアクセスポイントと同一の SSID を設定した，悪意のあるアクセスポイントの設置を防止する。 |
| エ | 同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。 | 同一のアクセスポイントに無線で接続している他の端末に，公衆無線 LAN の利用者がアクセスポイントを経由してアクセスすることを防止する。 |
解答・解説を読む
正解: 選択肢エ
公衆無線LANのアクセスポイントを安全に運用するためのセキュリティ対策とその効果について問う問題です。
正解は エ です。
公衆無線LANでは、不特定多数の利用者が同一のアクセスポイントに接続します。もし利用者同士の通信が許可されていると、悪意のある利用者が他の利用者の端末にアクセスし、データを盗聴したりマルウェアに感染させたりするリスクがあります。
これを防ぐため、同一のアクセスポイントに接続している端末同士の通信を遮断する機能（プライバシーセパレーター機能などと呼ばれます）を設定することが有効です。
各選択肢の解説
- ア: MACアドレスフィルタリングは、事前に登録されたMACアドレスを持つ端末のみ接続を許可する機能です。攻撃者が正規の端末のMACアドレスを傍受して偽装した場合、接続を遮断できず、なりすましを防ぐことはできません。
- イ: SSIDはネットワークの識別子であり、SSID自体を暗号化する機能はありません。SSIDを周囲に通知しないようにする「ステルス機能（SSIDの隠蔽）」はありますが、暗号化とは異なります。
- ウ: SSIDには任意の文字列を設定できるため、自社のドメインをSSIDに設定したとしても、悪意のある者が同一のSSIDを設定した偽のアクセスポイント（悪魔の双子攻撃など）を設置することを防ぐ効果はありません。
- エ: 正解です。アクセスポイント経由での端末同士の通信を遮断することで、利用者間の不正アクセスを防止できます。