ESSIDとは？

ESSIDの意味

無線LANのネットワークを識別する最大32オクテットの文字列。複数APで同じESSIDを設定すると、端末は同じネットワークとみなしてローミングできる。

ESSIDの具体例

社内用と来客用でESSIDを分け、それぞれ別のVLANへ紐付けてアクセス制御を変える。

ESSIDは試験でどう引っ掛けられる？

ESSIDの隠蔽（ビーコンでの非通知）はセキュリティ対策として不十分。端末が送るプローブ要求などから容易に判明する。

ESSIDと関連する用語

• ローミング
• プライバシセパレータ

ESSIDが出た過去問

• 無線LANの環境において、アクセスポイントと端末に設定するESSIDに関する記述として、適切なものはどれか。

  正解：無線LANのネットワークを識別する文字列

  要点：ESSIDは無線LANのネットワーク識別名。暗号鍵やチャネルとは別物

  ESSIDは無線LANのネットワークを識別するための名前として設定する文字列で、同じ値を設定したアクセスポイントと端末同士が接続する。暗号化の方式や鍵、電波のチャネルはESSIDとは別に設定する項目である。

  出典：平成24年度 秋期 ITパスポート試験 問64（IPA）

• 無線LANのセキュリティにおいて、アクセスポイントが接続要求を受け取ったときに、端末固有の情報を基にアクセス制御を行う仕組みはどれか。

  正解：MACアドレスフィルタリング

  要点：MACアドレスフィルタリングは端末固有の番号で接続を選別する

  MACアドレスフィルタリングは、ネットワーク機器ごとに割り当てられた固有の識別番号（MACアドレス）をアクセスポイントに登録しておき、登録済みの端末からの接続だけを許可する仕組みである。ESSIDはネットワークの識別名、WEPやWPAは通信の暗号化と認証の方式であり、端末固有の情報で接続可否を判断する仕組みとは役割が異なる。

  出典：平成25年度 秋期 ITパスポート試験 問81（IPA）

• 〔中問B：PCのデータ保護に関する記述〕Sさんは、自宅で使用しているPC（以下、現PCという）に保管していた全ての画像ファイルを誤って削除してしまった。現PCは…

  正解：現PC: ESSID=A0B1C2D3E4, 自IPアドレス=192.168.0.2／旧PC: ESSID=A0B1C2D3E4, 自IPアドレス=192.168.0.3

  要点：同一無線LANはESSIDを共通に、IPアドレスは重複禁止

  同じ無線LANに参加するには、2台とも同じアクセスポイント（ルータ）のESSIDを設定する必要がある。またIPアドレスは同一ネットワーク内で重複してはならず、ルータが使っているアドレスとも別の値でなければならない。したがって、ESSIDは共通、IPアドレスは互いに異なり、かつルータのものとも異なる組合せが正しい。

  出典：平成26年度 秋期 ITパスポート試験 問89（IPA）

• 無線LANのセキュリティを向上させるための対策はどれか。

  正解：ESSIDをステルス化する。

  要点：ESSIDステルス化は存在を隠す。WEPへの変更は改悪

  ESSIDのステルス化は、アクセスポイントがネットワーク名を電波で知らせないようにする設定で、第三者に存在を気付かれにくくする効果がある。根本的な防御ではないが、セキュリティを高める対策のひとつとされる。WEPは解読方法が知られており、WPA2から変更するのはむしろ危険である。

  出典：平成27年度 秋期 ITパスポート試験 問56（IPA）

• 無線LANに関する記述として，適切なものだけを全て挙げたものはどれか。 a ESSIDは，設定する値が無線LANの規格ごとに固定値として決められており，利用者が…

  正解：b, c

  要点：ESSIDは任意設定。2.4GHz帯は電子レンジと干渉する

  ESSIDは無線LANのネットワーク名で、利用者が任意に設定・変更できるため、aは誤りである。2.4GHz帯を使う規格は電子レンジと同じ周波数帯のため干渉が起こり得る（b）。また、スマートフォンを経由してインターネット接続を共有するテザリングでは、無線LANが接続方式のひとつとして使われる（c）。

  出典：平成27年度 秋期 ITパスポート試験 問76（IPA）