公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして、適切なものはどれか。

選択肢

• アMACアドレスフィルタリングを設定する→正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し、利用者のなりすましを防止する。
• イSSIDを暗号化する→SSIDを秘匿して、SSIDの盗聴を防止する。
• ウ自社がレジストラに登録したドメインを、アクセスポイントのSSIDに設定する→正規のアクセスポイントと同一のSSIDを設定した、悪意のあるアクセスポイントの設置を防止する。
• エ同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する→同一のアクセスポイントに無線で接続している他の端末に、公衆無線LANの利用者がアクセスポイントを経由してアクセスすることを防止する。

正解と解説

正解：エ 同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する→同一のアクセスポイントに無線で接続している他の端末に、公衆無線LANの利用者がアクセスポイントを経由してアクセスすることを防止する。

不特定多数が同じアクセスポイントに接続する公衆無線LANでは、利用者の端末どうしが同一ネットワークに置かれるため、他人の端末をのぞき見られる危険がある。アクセスポイント経由の端末間通信を遮断する設定（プライバシーセパレータ）を有効にすれば、この相互アクセスを防げるため、対策と効果の対応が正しい。

選択肢ごとの解説

• アMACアドレスは容易に偽装できるため、偽装した端末の接続は防げず、効果の記述が誤り。
• イSSIDは仕組み上そのままでは秘匿できず、暗号化するという対策自体が成立しない。
• ウSSIDは誰でも自由に設定できるので、同名のアクセスポイント設置を防ぐことはできない。
• エ端末間通信の遮断により他の利用者の端末へのアクセスを防げる。対策と効果が対応している。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44