令和5年度春期 応用情報技術者試験 午前 問43
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして，適切なものはどれか。
- ア MACアドレスフィルタリングを設定する。／正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
- イ SSIDを暗号化する。／SSIDを秘匿して，SSIDの盗聴を防止する。
- ウ 自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。／正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
- エ 同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。／同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由してアクセスすることを防止する。
解答・解説を見る
正解：エ
AI解説
公衆無線LANでは、同一のアクセスポイントに接続している別の利用者の端末に、アクセスポイント経由でアクセスできてしまうと情報漏えいの危険があるため、端末同士の通信を遮断する対策(プライバシーセパレーター機能など)が有効である。 ア: MACアドレスフィルタリングは登録済みのMACアドレスのみ接続を許可する対策だが、MACアドレスは容易に偽装(なりすまし)できるため、なりすまし防止の効果としては限定的であり、この組合せの説明としては不適切である。 イ: SSIDの暗号化という技術は一般的でなく、SSIDはそもそも通常平文でビーコン等に含まれるため、この説明は成立しない。 ウ: 自社ドメインをSSIDに設定しても、悪意ある第三者が同一のSSIDを設定した偽アクセスポイント(evil twin)を作ることは技術的に可能であり、この対策では偽アクセスポイントの設置防止にはならない。 エ: 正解。同一アクセスポイントに接続する端末同士の通信を遮断する(プライバシーセパレーター)ことで、公衆無線LANの他の利用者からアクセスポイント経由で自分の端末にアクセスされることを防止できる。 💡 公衆無線LANのリスクは「盗聴」だけでなく「同じアクセスポイントに接続する他の利用者からの攻撃」もある点に注意。対策としてはVPNの利用や、アクセスポイント側でのクライアント間通信の遮断(プライバシーセパレーター機能)が有効である。
出典：令和5年度 春期 応用情報技術者試験 午前 問43 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。