ITパスポート試験 令和2年度 公開問題 問93

【正解】エ

無線LANでは、PCとアクセスポイントの間を電波でデータが伝わるため、通信範囲内にいる第三者に電波を傍受される可能性があります。WPA2は無線LANのセキュリティ規格であり、通信内容を暗号化します。電波そのものを受信されても、適切な鍵をもたない第三者が内容を読み取ることを困難にできるため、盗聴への対策として適切です。したがって、エが正解です。

アのMACアドレスフィルタリングは誤りです。これは、登録したMACアドレスをもつ機器だけに接続を許可するアクセス制御です。通信内容を暗号化する機能ではないため、電波傍受による盗聴を直接防止できません。

イのESSID通知の停止は誤りです。これは、アクセスポイント名を周囲の端末へ積極的に表示しない設定です。ESSIDを見つけにくくする効果はありますが、通信の暗号化にはなりません。

ウのESSIDを推定しにくい値にする方法も誤りです。ESSIDは無線LANを識別する名称であり、パスワードや暗号鍵ではありません。名称を複雑にしても、傍受された通信内容は保護されません。

【ポイント】 盗聴対策では、通信内容を第三者が読めないようにする暗号化が重要です。 MACアドレスフィルタリングやESSIDの非通知は接続先を制限したり見つけにくくしたりする対策であり、暗号化とは役割が異なります。 実際の利用では、より新しいWPA3も含め、機器が対応する安全性の高い方式を選びます。