無線LANの接続制限で確認する端末情報は？
ITパスポート試験 令和3年度 問85 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
無線LANのセキュリティにおいて，アクセスポイントがPCなどの端末からの接続要求を受け取ったときに，接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。
- ア
ESSID
- イ
MACアドレスフィルタリング
- ウ
VPN
- エ
WPA2
会話形式の解説
講師この問題では、接続を求める端末のどの情報を確認するかがポイントです。
受験者ESSIDは無線LANを見分ける名前なので、端末の確認にも使うのでしょうか？
講師ESSIDが識別するのはネットワークです。接続を求めた端末固有の情報を照合する仕組みではありません。
受験者では、端末側を識別する情報が必要なのですね。
講師はい。MACアドレスはネットワークインタフェースの識別情報です。接続元のMACアドレスを登録済みのアドレスと照合し、接続可否を決めるのがMACアドレスフィルタリングです。
受験者端末のMACアドレスを基に接続を制限するので、これが正解なのですね。
講師そのとおりです。WPA2は無線LANの認証と通信の暗号化に関する規格で、MACアドレスの登録リストによる接続制限とは役割が異なります。
受験者VPNも通信に関係する用語ですが、端末のMACアドレスを確認する仕組みですか？
講師いいえ。VPNは既存のネットワーク上に仮想的な専用通信路を設ける技術です。無線LANへの接続をMACアドレスで制限する仕組みではありません。
受験者ネットワークの名前はESSID、端末のMACアドレスで接続可否を決めるのはMACアドレスフィルタリング、と区別できます。
講師はい。ただし、MACアドレスは偽装できるため、フィルタリングだけで十分な安全性を確保できるとは考えません。この問題では、接続制限に使う情報を見分けることが大切です。
まとめ
端末固有の情報を基に無線LANへの接続を制限する仕組みは、MACアドレスフィルタリングです。接続元のMACアドレスを登録済みのアドレスと照合し、接続可否を決めます。ESSIDはネットワークの名前、VPNは仮想的な専用通信路を設ける技術、WPA2は無線LANの認証と暗号化に関する規格です。MACアドレスは偽装できるため、フィルタリングだけで十分な安全性を確保できるとは考えません。
解答・解説
正解はイです
この問題のテーマ
端末固有の情報を使って、無線LANへの接続を制限する仕組みを問う問題です。
解き方の考え方
接続を求める端末の何を確認するかに注目します。MACアドレスはネットワークインタフェースの識別情報です。これを登録済みのアドレスと照合して接続可否を決めるのが、MACアドレスフィルタリングです。
選択肢ごとの解説
- ×ア ESSIDESSIDは無線LANのネットワークを識別する名前です。接続を求める端末固有の情報を照合する仕組みではありません。
- ○イ MACアドレスフィルタリングMACアドレスフィルタリングは、接続元端末のMACアドレスを基に接続可否を決めます。アクセスポイントに登録したアドレスを使って接続を制限できるため、設問に当てはまります。
- ×ウ VPNVPNは、既存のネットワーク上に仮想的な専用通信路を設ける技術です。端末のMACアドレスを基に、無線LANへの接続を制限する仕組みを指しません。
- ×エ WPA2WPA2は無線LANの認証と通信の暗号化に関する規格です。MACアドレスの登録リストを使って接続可否を決める仕組みではありません。
補足
MACアドレスは偽装できるため、フィルタリングだけで十分な安全性を確保できるとは考えません。設問では、安全性の強弱ではなく、接続制限に使う情報を見分けることが大切です。
POINT
- 端末側の識別情報を問われたら、MACアドレスに着目します。
- MACアドレスフィルタリングは、接続元のMACアドレスで接続可否を決めます。
- ESSIDはネットワークを識別する名前です。
- WPA2は無線LANの認証と暗号化に関する規格です。