平成25年度春期 応用情報技術者試験 午前 問43

正解：ウ

AI解説

正解はウ。参加者が毎回変わる環境では、前回参加者が接続情報を知ったままでは不正接続が可能になる。無線LANの暗号化機能で用いる事前共有鍵(PSK)をセミナごとに変更すれば、当日の鍵を知らされた参加者の端末以外はアクセスポイントに接続(認証)できなくなる。接続そのものを制御できるのは認証・暗号化機能である、が判断基準である。 ア: 誤り。DHCPのアドレス範囲を変えても、接続自体は可能であり、固定IPを手動設定すれば通信もできるため接続防止にはならない。 イ: 誤り。URLフィルタリングは接続後のWebアクセス先を制限する機能であり、アクセスポイントへの接続自体は防げない。 ウ: 正しい。事前共有鍵をセミナごとに変更すれば、その回の鍵を知らない端末は認証に失敗し接続できないため、参加者以外の接続防止に効果がある。 エ: 誤り。プライバシセパレータは同一アクセスポイント配下の端末同士の通信を禁止する機能であり、アクセスポイントへの接続防止機能ではない。 💡 「接続を防ぐ=認証・鍵の話」と整理する。プライバシセパレータ(端末間通信の遮断)、URLフィルタ(アクセス先制限)、DHCP(アドレス配布)は、いずれも接続可否の制御ではない点がひっかけ。