ITパスポート試験 令和6年度 公開問題 問70

【正解】ウ

ESSIDは、無線LANのネットワークを識別するための名前です。ESSIDのステルス化は、アクセスポイントが定期的に送る情報にESSIDを表示しないようにし、一般的な端末の接続先一覧にネットワーク名が現れにくくする設定です。存在や名前を容易に知られにくくすることで、不特定の利用者が接続を試みる機会を減らし、不正接続のリスクを低減できます。したがって、ウが正解です。ただし、通信を解析すればESSIDを発見される可能性があるため、これだけで十分な安全性が得られるわけではありません。

アの記述は誤りです。通信の暗号化は、WPA2やWPA3などの暗号化・セキュリティ規格によって行います。

イの記述は誤りです。端末の認証は、事前共有鍵やIEEE 802.1Xによる認証などで行います。ESSIDを非表示にしても端末の正当性は確認できません。

エの記述は誤りです。これは、アドホックモードやWi-Fi Directなど、アクセスポイントを介さない通信方式の説明です。

【ポイント】 ESSIDのステルス化は、ネットワークを見つけにくくする補助的な対策です。 本格的な保護には、WPA2またはWPA3による暗号化と適切な認証を併用します。 「非表示」「暗号化」「認証」は、それぞれ異なる機能として区別します。