ESSIDのステルス化は何を防ぐのか暗号化や認証と区別する
ITパスポート試験 令和6年度 問70 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
ESSIDをステルス化することによって得られる効果として，適切なものはどれか。
- ア
アクセスポイントと端末間の通信を暗号化できる。
- イ
アクセスポイントに接続してくる端末を認証できる。
- ウ
アクセスポイントへの不正接続リスクを低減できる。
- エ
アクセスポイントを介さず，端末同士で直接通信できる。
会話形式の解説
講師今回は無線LANのセキュリティの問題です。ESSIDのステルス化で実際に何ができるのかを、暗号化や認証といったほかの機能と区別できるかがポイントです。
受験者ESSIDという言葉自体があいまいです。ステルス化というと、何でも隠して守ってくれるような印象があります。
講師ESSIDは、無線LANのネットワークを見分けるための名前です。アクセスポイント、つまり無線LANの親機は、この名前を含む信号を定期的に発信して、周囲に存在を知らせています。ステルス化はこの名前の通知を止めて、端末の画面にネットワーク名を表示させなくする機能です。
受験者名前を隠すだけということですか。それなら、通信を暗号化できるという選択肢は違いそうですね。
講師そのとおりです。ステルス化に暗号化の機能はありません。無線通信の暗号化を担当するのは、WPA2やWPA3といったプロトコル、つまり通信の取り決めです。
受験者接続してくる端末を認証できるという選択肢で迷いました。名前を知っている人しかつながれないなら、認証に近い気がします。
講師そこが引っかけやすいところです。ステルス化には端末が正しい相手かを確かめる機能がなく、不正な接続要求を拒否することもできません。端末の認証は、事前共有鍵やIEEE 802.1Xといった仕組みで行います。
受験者では、アクセスポイントを介さずに端末同士で直接通信できるという選択肢はどうですか。
講師それはアドホックモードの説明です。端末同士の直接通信は、アドホックモードやWi-Fi Directで実現する機能で、ステルス化とは関係ありません。
受験者そうすると残るのは、不正接続のリスクを低減できるという選択肢ですね。名前が見えなければ、そもそもネットワークがあることに気づかれにくいからですか。
講師そうです。ESSIDを通知しなければ存在が知られにくくなり、名前を知っている利用者しか接続を試みにくくなります。その結果、不正接続のリスクを下げられます。
受験者整理すると、ステルス化は見つけにくくするだけで、暗号化はWPA2やWPA3、認証は事前共有鍵やIEEE 802.1X、直接通信はアドホックモードということですね。
講師よく整理できています。補足すると、ステルス化は完全な防御ではなく補助的な対策です。ESSIDを隠していても、正しい名前と鍵が分かれば接続できてしまいます。本格的に守るには、WPA2やWPA3による暗号化と適切な認証を組み合わせます。
まとめ
ESSIDは無線LANのネットワークを識別するための名前で、ステルス化はその通知を止めてネットワークを見つけにくくする機能です。そのため、ステルス化の効果は不正接続リスクの低減です。通信の暗号化はWPA2やWPA3、端末の認証は事前共有鍵やIEEE 802.1Xが担当し、端末同士の直接通信はアドホックモードの機能なので、ステルス化とは区別します。ステルス化は補助的な対策にとどまるため、暗号化や認証と組み合わせて使います。
解答・解説
正解はウです
この問題のテーマ
無線LANのESSIDをステルス化すると何が期待できるかを問う問題です。ステルス化を、暗号化・認証・アドホック通信といったほかの無線LAN機能と区別できるかが問われています。
解き方の考え方
まず、ESSIDとは何かを確認します。ESSIDは無線LANのネットワークを識別するための名前で、アクセスポイントはこの名前を含むビーコンを定期的に発信し、周囲に自分の存在を知らせています。ステルス化はESSIDの通知を止めて、端末の画面にネットワーク名を表示させなくする機能です。つまり、できるのは「名前を隠して見つけにくくする」ことだけなので、この働きに当てはまる選択肢を選びます。
選択肢ごとの解説
- ×ア アクセスポイントと端末間の通信を暗号化できる。アの通信を暗号化するという説明は、ステルス化の効果ではありません。ステルス化はネットワーク名を通知しないようにするだけで、暗号化の機能は持っていません。無線通信の暗号化は、WPA2やWPA3といったプロトコルが担当します。
- ×イ アクセスポイントに接続してくる端末を認証できる。イの接続してくる端末を認証するという説明も誤りです。ステルス化には端末を認証する機能がなく、不正な接続要求を拒否することもできません。端末の認証は、事前共有鍵やIEEE 802.1Xなどの仕組みで行います。
- ○ウ アクセスポイントへの不正接続リスクを低減できる。ウの不正接続リスクを低減できるという説明が正解です。ESSIDを通知しなければ、ネットワークの存在が周囲に知られにくくなります。その結果、ESSIDを知っている利用者しか接続を試みにくくなり、不正接続のリスクを下げられます。
- ×エ アクセスポイントを介さず，端末同士で直接通信できる。エのアクセスポイントを介さず端末同士で直接通信するという説明は、アドホックモードのものです。端末間の直接通信はアドホックモードやWi-Fi Directで実現する機能で、ステルス化とは関係ありません。
補足
ステルス化は完全な防御ではなく、補助的な対策にとどまります。ESSIDを隠していても、正しい名前と鍵が分かれば接続できてしまうためです。本格的に守るには、WPA2やWPA3による暗号化と適切な認証を組み合わせます。似た問題では、「通信を暗号化できる」や「端末を認証できる」といった、ほかの対策の効果が選択肢に混ぜられやすい点に注意してください。
POINT
- ESSIDは、無線LANのネットワークを識別するための名前です。
- ステルス化はESSIDの通知を止め、ネットワークを見つけにくくする機能です。
- ステルス化の効果は不正接続リスクの低減で、暗号化や認証の機能はありません。
- 暗号化はWPA2やWPA3、端末の認証は事前共有鍵やIEEE 802.1Xが担当します。
- アクセスポイントを介さない端末同士の直接通信は、アドホックモードと呼ばれます。