令和5年度 春期 応用情報技術者試験 午前 問43

公衆無線LANのアクセスポイントを安全に運用するためのセキュリティ対策とその効果について問う問題です。
正解は エ です。

公衆無線LANでは、不特定多数の利用者が同一のアクセスポイントに接続します。もし利用者同士の通信が許可されていると、悪意のある利用者が他の利用者の端末にアクセスし、データを盗聴したりマルウェアに感染させたりするリスクがあります。
これを防ぐため、同一のアクセスポイントに接続している端末同士の通信を遮断する機能（プライバシーセパレーター機能などと呼ばれます）を設定することが有効です。

各選択肢の解説

• ア: MACアドレスフィルタリングは、事前に登録されたMACアドレスを持つ端末のみ接続を許可する機能です。攻撃者が正規の端末のMACアドレスを傍受して偽装した場合、接続を遮断できず、なりすましを防ぐことはできません。
• イ: SSIDはネットワークの識別子であり、SSID自体を暗号化する機能はありません。SSIDを周囲に通知しないようにする「ステルス機能（SSIDの隠蔽）」はありますが、暗号化とは異なります。
• ウ: SSIDには任意の文字列を設定できるため、自社のドメインをSSIDに設定したとしても、悪意のある者が同一のSSIDを設定した偽のアクセスポイント（悪魔の双子攻撃など）を設置することを防ぐ効果はありません。
• エ: 正解です。アクセスポイント経由での端末同士の通信を遮断することで、利用者間の不正アクセスを防止できます。