令和元年度秋期 情報処理安全確保支援士 午後Ⅱ 問3

問03

この設問の空欄では、無線LANはケーブルの中を通る通信と違って、電波が空中を飛ぶぶん、近くにいる人に盗み聞きされる可能性があるよ、という前提を押さえる必要があるよ。さらに、MACアドレスは端末の名札みたいなものだけど、名札をまねされることもあるので、それだけで「本人だ」と強く信じるのは危ないんだ。だから、見た目の端末識別だけに頼らず、きちんとした無線LANの認証方式も組み合わせよう、という話だよ。

この問題で問われていること

無線LANでは、通信を盗み聞きされるリスクと、端末の識別子であるMACアドレスを偽装されるリスクの両方を理解できているかが問われているよ。

Wireless Threat Model Basics

wireless security design starts by acknowledging radio interception and the weakness of relying on MAC addresses as a trust anchor

radio can be intercepted\nMAC address can be spoofed\ndo not rely on identifier alone\ncombine proper authentication

確認ポイント

• 無線は傍受される前提で考える。
• MAC アドレスを認証と誤解しない。
• 識別と認証を分ける。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。