平成24年度春期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11：まずは“誰が使ったか”が分かる仕組みにしよう

不正利用を防ぐには、ただ回線を暗号化するだけじゃなくて、“この接続は誰が使ったのか”を後から追えることが大事だよ。例えば、合鍵をみんなで使い回すより、一人ひとりに名前付きの鍵を渡した方が、何かあったときに誰の利用か分かるよね。だから、契約者単位や利用者単位で認証情報を発行して、接続時にちゃんと認証させる方法が有効なんだ。

この問題で問われていること

この問題では、“通信を守る暗号化”よりも先に、“利用者を識別して追跡できる仕組み”が必要だと見抜けるかがポイントだよ。

Public WLAN Abuse Prevention

paid public wireless services prevent abuse by identifying each subscriber through user ID and password based authentication

issue ID/password\nauthenticate each user\nidentify subscriber\ntrace misuse

確認ポイント

• 利用者識別が目的。
• ID とパスワード認証を使う。
• 単なる SSID 秘匿ではありません。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。SSIDは無線LANの名前、つまり店の看板みたいなもの。利用者ごとに看板名を変えても、利用者PCへの侵入を防ぐ仕組みにはならないよ。問題は“契約者だけに使わせる”ことなので、看板名ではなく本人確認が必要なんだ。

選択肢イ

これは不正解だよ。サプリカントは、無線LANに接続するときに認証を受けるためのPC側ソフトのこと。利用者ごとに別の“受付係アプリ”を用意しても、契約者かどうかを確かめる本質的な対策にはならないし、利用者PCへの不正アクセス防止が目的でもないよ。

選択肢ウ

これは不正解だよ。プライベートIPアドレスは、建物内で部屋番号を振るようなもの。部屋番号を変えても、偽物の受付窓口を作られること、つまりアクセスポイントのなりすましは防げないよ。

選択肢エ（正解）

これが正解だよ。有料の公衆無線LANでは、入口で会員証と暗証番号を確認するように、利用者IDとパスワードで契約者かどうかを認証するのが目的に合っているよ。契約していない人が勝手にネットワークを使うのを防げるんだ。