ゲスト用無線LANで通信先をどう分ける？
ITパスポート試験 令和4年度 問68 ／ ネットワーク › ネットワーク方式
過去問にチャレンジ
無線 LAN ルータにおいて、外部から持ち込まれた端末用に設けられた、“ゲストポ ート”や“ゲスト SSID”などと呼ばれる機能によって実現できることの説明として， 適切なものはどれか。
- ア
端末から内部ネットワークには接続をさせず，インターネットにだけ接続する。
- イ
端末がマルウェアに感染していないかどうかを検査し，安全が確認された端末だけを接続する。
- ウ
端末と無線LANルータのボタン操作だけで，端末から無線LANルータへの接続設定ができる。
- エ
端末のSSIDの設定欄を空欄にしておけば，SSIDが分からなくても無線LANルータに接続できる。
会話形式の解説
講師この問題では、ゲスト用の接続を使った端末が、どこへ通信できるかに注目します。
受験者持ち込まれた端末にもインターネットを使わせたいですが、内部の機器にはつながない、ということでしょうか。
講師そのとおりです。ゲストSSIDなどを使えば、内部ネットワークへの通信を制限しながら、インターネットへの接続を提供できます。これが適切な説明です。
受験者では、端末のマルウェア感染を調べてから接続を許す説明も、ゲスト用の機能ですか。
講師それは別の仕組みです。端末の状態を検査して接続の可否を決めるのは、検疫ネットワークに関する説明です。
受験者ボタン操作だけで接続を設定するものも、ゲストSSIDと混同しそうです。
講師ボタン操作による接続設定はWPSです。ゲスト用接続のように、接続後の通信先を分ける説明ではありません。
受験者SSIDの設定欄を空欄にする説明は、どう考えればよいですか。
講師SSIDを指定しない接続をANY接続と呼ぶ説明があります。ただし、設定欄を空欄にすることは、ゲストSSIDで通信先を分ける機能の説明ではありません。
受験者感染検査、接続設定、SSIDの指定方法ではなく、内部ネットワークへの通信を制限できるかで選ぶのですね。
講師はい。「接続できるようにする」という共通点だけで判断せず、接続後にどこへ通信できるかを確かめると区別できます。
まとめ
ゲストSSIDなどのゲスト用接続は、持ち込まれた端末にインターネットを提供しつつ、内部ネットワークへの通信を制限します。端末の感染検査は検疫ネットワークに関する説明です。ボタン操作による接続設定はWPSに関する説明です。SSIDを指定しない接続の説明とも、ゲスト用接続の役割を区別します。
解答・解説
正解はアです
この問題のテーマ
ゲストポートやゲストSSIDで、持ち込まれた端末の通信先をどう分けられるかを問う問題です。
解き方の考え方
ゲスト用接続の目的は、端末にインターネットを使わせながら、内部ネットワークへの通信を制限することです。各選択肢がこの通信先の分離を説明しているか、別の接続・検査機能を説明しているかで判断します。
選択肢ごとの解説
- ○ア 端末から内部ネットワークには接続をさせず，インターネットにだけ接続する。ゲスト端末を内部ネットワークから分離し、インターネットには接続できるようにする説明です。持ち込まれた端末に内部の機器や情報への通信を許さず、外部への接続を提供できるので適切です。
- ×イ 端末がマルウェアに感染していないかどうかを検査し，安全が確認された端末だけを接続する。マルウェア感染の検査と、その結果による接続可否の判断は、ゲストSSIDの基本機能ではありません。このように端末を検査してから接続を許可する仕組みは、検疫ネットワークに関する説明です。
- ×ウ 端末と無線LANルータのボタン操作だけで，端末から無線LANルータへの接続設定ができる。ボタン操作で無線LANの接続設定を行う仕組みはWPSです。ゲスト用接続による内部ネットワークの分離とは、役割が異なります。
- ×エ 端末のSSIDの設定欄を空欄にしておけば，SSIDが分からなくても無線LANルータに接続できる。SSIDを指定しない接続をANY接続と呼ぶ説明があります。ただし、SSID欄を空欄にすればゲストSSIDの機能によって接続できる、という説明ではありません。
補足
「接続できるようにする機能」という共通点だけで選ぶと、WPSなどと混同しがちです。この問題では、接続後に内部ネットワークへの通信を制限できるかに注目します。
POINT
- ゲスト用接続は、持ち込まれた端末にインターネットを提供しつつ、内部ネットワークへの通信を制限します。
- 接続前に端末の状態を検査する仕組みは、検疫ネットワークに関するものです。
- ボタン操作による無線接続設定はWPSに関するものです。
- SSIDを指定しない接続の説明と、ゲスト端末の通信先を分離する機能は区別します。