公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。

選択肢

• アMACアドレスフィルタリングを設定する。（正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し，利用者のなりすましを防止する。）
• イSSIDを暗号化する。（SSIDを秘匿して，SSIDの盗聴を防止する。）
• ウ自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。（正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。）
• エ同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。（同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。）

正解と解説

正解：エ 同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。（同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。）

公衆無線LANでは不特定多数が同じアクセスポイントに接続するため、利用者どうしが相互に通信できると、他人の端末への侵入や盗聴の危険が生じる。端末間通信をアクセスポイントで遮断する機能（プライバシセパレータ等）を有効にすれば、この経路を断てる。MACアドレスは偽装可能、SSIDは仕様上平文で流れる、SSIDの命名では偽アクセスポイントの設置自体は防げない、という点も押さえておきたい。

選択肢ごとの解説

• アMACアドレスは容易に偽装できるため、偽装した端末の接続は防げない。
• イSSIDは管理フレームで平文でやり取りされる仕様であり、暗号化して秘匿はできない。
• ウSSIDに何を設定しても、同じSSIDを名乗る偽アクセスポイントの設置自体は防げない。
• エ正しい。端末間通信を遮断することで、同じ回線につながる他の利用者への不正アクセスを防げる。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18