無線LANを利用できる者を限定したいとき、アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。

選択肢

• アMACアドレスフィルタリングを設定する。
• イSSIDには英数字を含む8字以上の文字列を設定する。
• ウセキュリティ方式にWEPを使用し、十分に長い事前共有鍵を設定する。
• エセキュリティ方式にWPA2-PSKを使用し、十分に長い事前共有鍵を設定する。

正解と解説

正解：エ セキュリティ方式にWPA2-PSKを使用し、十分に長い事前共有鍵を設定する。

無線LANで第三者の無断接続を防ぐには、十分な強度をもつ暗号方式と推測困難な事前共有鍵を組み合わせるのが最も効果的である。WPA2-PSKはAESベースのCCMPを用いており、長い事前共有鍵と併せれば実用上の突破は困難になる。WEPは既に解読手法が確立しており、鍵を長くしても安全性は確保できない。

選択肢ごとの解説

• アMACアドレスは通信を傍受すれば入手でき、詐称も容易なので決め手にはならない。
• イSSIDは接続先の識別名にすぎず、複雑にしても認証の強度は上がらない。
• ウWEPは短時間で解読可能なことが知られており、鍵長を延ばしても対策にならない。
• エ正しい。WPA2-PSKと十分に長い事前共有鍵の組合せが最も効果が高い。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18