ITパスポート試験 令和4年度 公開問題 問68

【正解】ア

ゲストポートやゲストSSIDは、来訪者などが持ち込んだ端末にインターネット接続を提供しつつ、社内や家庭内の内部ネットワークから分離する機能です。ゲスト端末から共有フォルダ、プリンタ、サーバなどへのアクセスを制限できるため、内部情報の漏えいや不正アクセスの危険を抑えられます。したがって、内部ネットワークには接続させず、インターネットだけを利用させるアが正解です。

イの説明は誤りです。端末を検査し、安全性を確認してから接続を許可する仕組みは、検疫ネットワークやネットワークアクセス制御、NACの説明です。一般的なゲストSSID自体がマルウェア検査を行うわけではありません。

ウの説明は誤りです。無線LANルータと端末のボタン操作などで接続設定を行う機能はWPSです。ゲストSSIDは接続設定の簡略化ではなく、通信範囲の分離を目的とします。

エの説明は誤りです。接続先を識別するにはSSIDの指定や選択が必要です。SSIDの通知を停止するSSIDステルスを用いている場合は、むしろSSIDを手動で正しく入力する必要があります。

【ポイント】 ゲスト用ネットワークの要点は、インターネット利用を許可しながら内部LANへの通信を遮断することです。 WPS、NAC、SSIDステルスとの違いを整理しておきましょう。