不正アクセスポイントとは？
不正アクセスポイントとは、組織が管理していない無線アクセスポイント。社員が持ち込んだ機器と、正規と同じSSIDを名乗って端末を誘い込む偽装型がある。後者は通信を中継しながら盗聴や改ざんを行うため、実質的に中間者の位置を取られる。
ふせいあくせすぽいんと
不正アクセスポイントの意味
組織が管理していない無線アクセスポイント。社員が持ち込んだ機器と、正規と同じSSIDを名乗って端末を誘い込む偽装型がある。後者は通信を中継しながら盗聴や改ざんを行うため、実質的に中間者の位置を取られる。
不正アクセスポイントの具体例
空港や社外拠点で、社内と同じSSIDの電波を強く出す偽APを置かれると、端末が自動接続して認証情報を渡してしまう。対策は、端末側でサーバ証明書を検証する認証方式を強制し、既知SSIDへの自動接続を制限する構成にすること。
不正アクセスポイントは試験でどう引っ掛けられる？
検知は電波の探索だけで足りると考えがちだが、持ち込みAPは有線側に繋がるため、スイッチのポートで学習されるMACアドレス数や802.1Xの認証状況からも見つける。両面から探すのが実務の定石である。
不正アクセスポイントと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。