公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。

選択肢

• アMACアドレスフィルタリングを設定する。→正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。
• イSSIDを暗号化する。→SSIDを秘匿して，SSIDの盗聴を防止する。
• ウ自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。→正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。
• エ同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。→同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。

正解と解説

正解：エ 同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。→同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。

公衆無線LANでは不特定多数が同じアクセスポイントを共有するため、利用者同士が互いの端末に到達できてしまう。端末間の通信をアクセスポイントで遮断する設定（プライバシーセパレータ）を入れれば、他人の端末を勝手にのぞく行為を防げる。

選択肢ごとの解説

• アMACアドレスは容易に偽装でき、偽装した端末の接続は遮断できない。
• イSSIDを暗号化する仕組みは規格上存在せず、電波に乗る以上盗聴は避けられない。
• ウ同じSSIDを名乗る偽アクセスポイントの設置自体は、こちらの設定では止められない。
• エ端末間通信の遮断により、利用者同士の無断アクセスを防げるという妥当な組合せ。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41