令和4年度春期 ITストラテジスト 午前Ⅱ 問25

無線LAN対策を考える視点

無線LANの不正接続対策を考えるときは、脅威が起きる段階と、対策が守ろうとする対象を切り分け、目的に対して過不足のない観点で各候補を比較しましょう。運用面の実現性も確認します。

この問題で問われていること

一つの観点に絞り、各対策が誰の、どのような接続上のリスクを対象にしているかを読み取り、目的と適用範囲の対応だけを比較してください。名称の印象だけで判断しないことが重要です。

視点

技術を個別に暗記するより、守る対象、想定する脅威、適用される範囲、導入後の運用負担という枠組みで整理すると、似た表現の違いを落ち着いて読み取れます。

確認ポイント

• 対策の目的と守る対象が対応しているか
• 想定する利用場面と適用範囲を読み取る
• 導入後に継続して管理できるかを確認する

正解

ウ

解説

毎回参加者が変わる公開セミナでは、参加者以外の端末が現在の接続条件を満たせないようにする対策が必要です。事前共有鍵をセミナごとに変更すれば、以前の鍵を知る端末などによる接続を防止できる。

理由

参加者以外の端末からアクセスポイントへの接続を防ぐには、接続時に必要となる条件を参加者だけが知る状態にする必要がある。セミナごとに共有鍵を変更すると、過去の参加者や無関係な端末が以前の鍵を使って接続することを防ぎやすい。

比較

DHCPは接続後のIPアドレス割当て、URLフィルタリングは接続後の閲覧先、プライバシセパレータは接続後の端末間通信を主に制御する。これらはアクセスポイントへの接続自体を参加者に限定する対策ではありません。

選択肢ア

これは不正解だよ。DHCPサーバ機能で変更できるIPアドレスの範囲は、端末が接続した後にネットワーク設定として割り当てる条件である。範囲をセミナごとに変えても、その設定を受け取る前のアクセスポイントへの接続自体を参加者だけに限定することはできない。

選択肢イ

これは不正解だよ。URLフィルタリング機能は、接続後に端末がアクセスできるWebサイトやURLの条件を制御する機能である。セミナごとに条件を変更しても、参加者以外の端末がアクセスポイントへ接続することそのものを防止する対策にはならない。

選択肢ウ（正解）

これは正解だよ。認証機能でアクセスポイントとの間の事前共有鍵をセミナごとに変更すると、現在の鍵を知らない端末は接続時の条件を満たせない。参加者が毎回変わる公開セミナで、参加者以外の端末からの接続を防ぐ目的に適している。

選択肢エ

これは不正解だよ。プライバシセパレータ機能は、無線LANへ接続した端末同士の通信やアクセスを制限するための機能である。参加者の端末へのアクセス制限を変更しても、参加者以外の端末がアクセスポイントへ接続する前段階の制御にはならない。

学習のポイント

無線LAN対策の作用点を、接続前・接続後に分けて整理する。