情報処理安全確保支援士試験 令和4年度 秋期 午前II 問17

【正解】イ

プライバシーセパレータ機能は、同じ無線LANアクセスポイントに接続している無線端末同士の直接通信を遮断する機能です。例えば、公衆無線LANに接続した利用者Aの端末から、同じアクセスポイントを利用する利用者Bの端末へアクセスできないようにします。端末間のファイル共有、ポート探索、不正アクセスなどを抑止できるため、不特定多数が利用するホテル、店舗、学校などの無線LANで有効です。端末からインターネットや必要な上位ネットワークへの通信は許可しつつ、同一アクセスポイント配下の端末間通信だけを分離する点が特徴です。

アの説明は誤りです。これはSSIDなどのアクセスポイント識別子を利用した接続先の識別や、SSIDの通知を抑えるステルス機能に関係する説明です。SSIDを知っていること自体は、十分な認証にはなりません。

ウの説明は誤りです。これはMACアドレスフィルタリングの説明です。登録済みのMACアドレスだけを許可しますが、接続後の端末同士を分離する機能ではありません。

エの説明は誤りです。これは電波出力の調整、アクセスポイントの配置、電波を遮る建材などによる物理的な漏えい対策の説明です。プライバシーセパレータは電波そのものの到達範囲を狭める機能ではありません。

【ポイント】 プライバシーセパレータは、接続を認証する機能ではなく、接続後の端末間通信を制限する機能です。 SSID、MACアドレスフィルタリング、暗号化、端末分離の役割を区別して覚えましょう。