令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17：同じWi-Fi内の端末同士を近づけない仕組みだよ

アクセスポイントアイソレーションは、同じアクセスポイントにつながっているスマホやPC同士が、直接やり取りできないようにする機能だよ。たとえるなら、同じカフェのWi-Fiを使っていても、お客さん同士の席の間に仕切りを置いて、勝手に話しかけたりのぞいたりしにくくするイメージだね。これによって、同じ無線LAN内の端末を狙った攻撃を防ぎやすくなるよ。

この問題で問われていること

この問題では、『誰をWi-Fiに入れるかを決める仕組み』や『MACアドレスで接続を制限する仕組み』、『電波が外に漏れにくくする対策』と、『同じアクセスポイントにつながった端末同士を分離する機能』をきちんと区別できるかがポイントだよ。

アクセスポイントアイソレーション

同じ SSID にぶら下がっていても、アクセスポイントを介した端末間直接通信をさせない。

同一 AP に接続\n-> 端末同士の通信を禁止

確認ポイント

• SSID 知識や MAC 登録による接続制御ではありません。
• 電波漏えい防止機能でもない。
• 同じ AP に接続した機器同士の通信禁止を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。アクセスポイントの識別子、つまりSSIDを知っている人だけ接続できるようにする話だね。店の名前を知っている人だけ入口を探せる、くらいの対策で、同じWi-Fi内の端末同士を分離する機能ではないよ。

選択肢イ（正解）

これが正解だよ。これはアクセスポイントアイソレーション、またはプライバシーセパレータの説明だね。同じカフェのWi-Fiにいるお客さん同士の間に仕切りを置いて、勝手に話しかけたりのぞいたりできないようにするイメージだよ。同じアクセスポイントにつながった端末同士の通信を止めるので、この説明が合っているよ。

選択肢ウ

これは不正解だよ。MACアドレスで許可する機器を絞るのは、あらかじめ名簿に載っている人だけ入れる受付みたいな仕組みだよ。誰をWi-Fiに入れるかを決める話で、入った後に利用者同士を会話させないようにする機能とは別物だよ。

選択肢エ

これは不正解だよ。建物の外に電波が漏れにくくするのは、声が外に聞こえないよう壁を厚くするような対策だよ。盗聴されにくくする助けにはなるけど、同じアクセスポイントにつながった端末同士の通信を禁止する機能ではないんだ。