平成28年度 III-34

解説

この問題で問われていること

無線LANのアクセスポイントへの不正な接続を防ぐ対策として、有効なものを選ぶ問題。

解き方

① 接続そのものを制限できるのは、暗号化・認証の鍵(事前共有鍵)。鍵を毎回変えれば、過去の参加者も接続できない
② ①IP範囲、②ハブ機能、③URLフィルタリング、⑤プライバシセパレータ(端末同士の通信遮断)はどれも接続を防ぐものではない
③ ④

正解が正しい理由

受講生以外の端末からの接続を防ぐには、認証・暗号化の鍵(事前共有鍵、パスフレーズ)を知っている端末だけが接続できるようにするのが有効である。毎回参加者が変わる講習会では、講習会ごとに事前共有鍵を変更することで、前回の受講生などの、過去に鍵を知った端末が、接続できなくなる。したがって④が最も適切である。

各選択肢について

• ① DHCPで割り当てるIPアドレスの範囲を変更しても、接続自体(無線LANへの参加)は防げず、アドレスが手動で設定されれば、接続できる。
• ② アクセスポイントがもつハブ機能をオフにすることは、接続の防止に直接は関係しない。
• ③ URLフィルタリングは、閲覧先のURLを制限する機能で、端末の接続を防止するものではない。
• ④ 暗号化機能の事前共有鍵を講習会ごとに変更すれば、鍵を知らない端末は、接続できない。これが正答。
• ⑤ プライバシセパレータは、無線LANに接続した端末同士の通信を、遮断する機能で、接続そのものを防止するものではない(端末間の不正アクセスの対策)。

覚えるべきポイント

無線LANの接続制御: 暗号化・認証(WPA2-PSKの鍵、802.1X)、MACアドレスフィルタリング、SSIDの設定など。鍵を定期的・都度変更すると、過去の利用者を排除できる。