問43令和5年度 春期テクノロジ系
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして，適切なものはどれか。
- アMACアドレスフィルタリングを設定する。 正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
- イSSIDを暗号化する。 SSIDを秘匿して，SSIDの盗聴を防止する。
- ウ自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。 正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
- エ同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。 同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由してアクセスすることを防止する。
正解はエ
解説 本サイト独自（IPA公表のものではありません）
エ 端末同士の通信の遮断は，同一のアクセスポイントに接続した利用者間で，アクセスポイントを経由する直接の通信を許可しない対策である。これによって，公衆無線LANの利用者が他の利用者の端末へアクセスすることを防止できるので，対策と効果の組合せが適切である。
- ア MACアドレスは正規の端末と同じ値に偽装できるので，MACアドレスフィルタリングでは，偽装した攻撃者の端末からの接続を遮断できない。
- イ SSIDはアクセスポイントを識別するための名称であり，暗号化して盗聴を防止する対象ではない。したがって，記載された対策と効果は成立しない。
- ウ ドメインをレジストラに登録しても，同じ文字列を別のアクセスポイントのSSIDに設定する行為は制限できず，悪意のあるアクセスポイントの設置を防止できない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和5年度 春期 応用情報技術者試験 午前 問43