ITストラテジスト試験 令和4年度 春期 午前II 問25

【正解】ウ

参加者以外の端末をアクセスポイントへ接続させないためには、無線LANへの接続時点で参加資格を確認できる対策が必要です。事前共有鍵は、端末とアクセスポイントがあらかじめ共有する秘密情報であり、正しい鍵を知る端末だけを認証して接続させます。参加者が毎回変わるため、セミナごとに鍵を変更して、その回の参加者だけへ通知すれば、過去の参加者や鍵を知らない第三者による接続を防ぎやすくなります。したがって、ウが正解です。

アの説明は誤りです。DHCPで変更するIPアドレスの割当て範囲は、接続後の端末へどのアドレスを配るかを定めるものです。無線LANへの認証を行う仕組みではないため、第三者の接続そのものは防止できません。

イの説明は誤りです。URLフィルタリングは、接続済みの端末が閲覧できるWebサイトを制限する機能です。通信先を制御する対策であり、アクセスポイントへの接続可否を判定する認証対策ではありません。

エの説明は誤りです。プライバシセパレータは、同じアクセスポイントに接続した端末同士の直接通信を遮断し、盗聴や不正アクセスの危険を減らす機能です。既に接続した端末間を分離するものであり、第三者の接続自体は防止できません。

【ポイント】 対策が働く段階を区別します。事前共有鍵は接続時の認証、DHCPは接続後のアドレス配布、URLフィルタリングは通信先の制限です。 公開セミナでは、十分に強い鍵を回ごとに変更し、参加者だけに安全に配布することが重要です。