平成26年度春期 データベーススペシャリスト 午前Ⅱ 問21

目的とリスクの対応関係を整理する

公衆無線LANの利用場面では、便利さだけでなく、通信環境に起こり得るリスクと対策が何を守るためのものかを切り分け、目的と手段の対応関係を確認しながら各選択肢を読み比べましょう。

この問題で問われていること

一つの観点に絞り、各対策が解決しようとしているリスクと、その対策によって守られる対象の関係に注目して、目的と手段が混同されていないかを選択肢ごとに確認しましょう。

視点

対策を評価するときは、想定されるリスク、守る対象、対策の目的を同じ軸で整理し、表面的な印象ではなく、リスクと目的のつながりが自然かを検討します。

確認ポイント

• 説明されている対策の目的を一文で整理する
• その目的が想定するリスクと対応しているか確認する
• 守られる対象と対策の関係が混同されていないか見直す

正解

エ

解説

有料の公衆無線LANでは、契約者ごとに利用者IDとパスワードを設定し、認証された利用者だけにサービスを提供することで、契約者以外のアクセスを防止します。したがって、正しい組合せはエです。

理由

利用者IDとパスワードは、サービスを利用しようとしている人が契約者として登録された利用者かどうかを確認するための認証情報です。利用者ごとに異なる認証情報を設定することで、契約者以外による不正なサービス利用を防止できます。

比較

SSIDは無線LANを識別する名称、サプリカントは認証処理を行うクライアント側のソフトウェア、プライベートIPアドレスはネットワーク内で端末を識別するアドレスです。これらは、契約者本人を確認する利用者認証情報とは役割が異なります。

選択肢ア

これは不正解だよ。SSIDは無線LANのネットワークを識別するための名称であり、利用者ごとに異なるSSIDを割り当てても、それだけで利用者PCへの不正アクセスを防止する認証にはなりません。契約者以外の利用を判定する情報としても不適切です。

選択肢イ

これは不正解だよ。サプリカントは、無線LANなどで認証処理を行う端末側のソフトウェアを指します。利用者ごとに異なるサプリカントを割り当てるという説明は、契約者を識別する認証情報の設定方法として適切ではなく、目的との対応も誤っています。

選択肢ウ

これは不正解だよ。プライベートIPアドレスは、ネットワーク内で端末を識別するためのアドレスです。利用者ごとに異なるアドレスを割り当てても、第三者が偽のアクセスポイントを設置することを防止する仕組みにはならず、記述された方法と目的が対応していません。

選択肢エ（正解）

これは正解だよ。利用者ごとに異なる利用者IDを割り当て、パスワードを設定すると、接続時に契約者として登録された利用者かどうかを認証できます。その結果、契約者以外の利用者による有料ネットワークサービスへのアクセスを防止できます。

学習のポイント

SSID、サプリカント、IPアドレス、利用者IDの役割を区別して覚えましょう。