無線LANセキュリティ用語の略語と説明はどれが正しいか
ITパスポート試験 令和7年度 問90 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
無線LANのセキュリティ対策に関する記述として，適切なものはどれか。
- ア
APIは，複数のアクセスポイントをグループ化して管理するIDである。
- イ
SSHは，アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。
- ウ
VPNは，アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。
- エ
WPA2は，WEPよりも高い信頼性をもつ，無線通信の暗号化技術である。
会話形式の解説
講師今回は無線LANのセキュリティ用語の問題です。どの選択肢も「略語＋機能の説明」の形になっています。説明を読んで本来の用語を思い浮かべ、略語と合っているかを確かめるのがコツです。
受験者略語が並んでいて混乱しました。グループ化して管理するIDという説明は、APIで合っているような気もしたのですが。
講師そこが引っかけです。アクセスポイントのグループを識別するIDはSSIDです。APIは、ソフトウェアの機能を外部のプログラムから使うための呼出し方法や入出力の仕様のことで、無線LANの識別子ではありません。
受験者SSIDとAPIの入替えだったのですね。では、ネットワークをステルス化して隠す機能がSSHというのも、SSIDと似た字面で入れ替えているのでしょうか。
講師そのとおりです。ネットワークを隠す機能はSSIDステルス機能と呼ばれます。SSHは、遠隔のコンピュータに安全にリモート接続するための暗号化プロトコル、つまり通信の決まりごとです。
受験者登録したMACアドレス以外の機器を拒否する機能はVPNと書かれていますが、VPNは仮想的な専用線のことだったと記憶しています。
講師正しい理解です。VPNは、公衆網の上に認証と暗号技術を使って仮想的な専用線を作る技術です。MACアドレスで接続を制限する機能は、MACアドレスフィルタリングといいます。MACアドレスは機器ごとに割り当てられた識別番号です。
受験者残るのはWPA2ですね。WEPより信頼性が高い暗号化技術という説明は、私も正しいと思います。
講師はい、これが正解です。WPA2は無線通信の暗号化技術で、WEPやWPAの弱点を克服するために作られた後継規格です。WEPには暗号の脆弱性が見つかっていて、現在は使用を避けるべき方式です。
受験者整理すると、正しい用語はSSID、SSIDステルス、MACアドレスフィルタリングで、API・SSH・VPNは無線LAN固有の機能ではない、ということですね。
講師よくまとまっています。補足すると、SSIDステルスとMACアドレスフィルタリングはそれだけでは十分な対策になりません。電波を解析すればSSIDが分かることがあり、MACアドレスは偽装できるためです。
受験者暗号化方式の強さの順番も覚えておいたほうがよさそうです。
講師WEP、WPA、WPA2、WPA3の順に強くなってきました。WPA3はWPA2の後継で、辞書攻撃への対策などを備えています。新旧の順番を問う出題にも対応できるようにしておきましょう。
まとめ
無線LANのセキュリティ用語について、略語と説明の組合せが正しいものを選ぶ問題です。正解は、WPA2をWEPより信頼性の高い暗号化技術とする説明です。ほかの選択肢は、SSID・SSIDステルス機能・MACアドレスフィルタリングの説明が、API・SSH・VPNという別の略語に入れ替えられています。暗号化方式はWEP、WPA、WPA2、WPA3の順に強くなっており、WEPは脆弱性があるため使用を避けるべき方式です。なお、SSIDステルスとMACアドレスフィルタリングは、それだけでは十分な対策になりません。
解答・解説
正解はエです
この問題のテーマ
無線LANのセキュリティで使われる用語を正しく理解しているかを問う問題です。似た略語（API・SSH・VPN・WPA2）と、その説明が入れ替えられていないかを見分けられるかが問われています。
解き方の考え方
選択肢はどれも「略語＋機能の説明」の形なので、説明を読んで本来の用語を思い浮かべ、略語と合っているかを確かめます。アクセスポイントのグループを識別するIDはSSID、ネットワークを隠すのはSSIDステルス、MACアドレスで接続を制限するのはMACアドレスフィルタリングです。こうして照らし合わせると、略語と説明が合っているのはWPA2の選択肢だけです。
選択肢ごとの解説
- ×ア APIは，複数のアクセスポイントをグループ化して管理するIDである。アクセスポイントをグループ化して管理するIDの説明は、SSIDのものです。APIは、ソフトウェアの機能を外部のプログラムから使うための呼出し方法や入出力の仕様のことで、無線LANの識別子ではありません。
- ×イ SSHは，アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。アクセスポイントをステルス化してネットワークを隠す説明は、SSIDステルス機能のものです。SSHは、遠隔のコンピュータに安全にリモート接続するための暗号化プロトコルで、無線LANを隠す機能ではありません。
- ×ウ VPNは，アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。登録したMACアドレス以外の機器からの接続を拒否する説明は、MACアドレスフィルタリングのものです。VPNは、公衆網の上に認証と暗号技術を使って仮想的な専用線を作る技術で、説明と合っていません。
- ○エ WPA2は，WEPよりも高い信頼性をもつ，無線通信の暗号化技術である。WPA2は無線通信の暗号化技術で、WEPやWPAの弱点を克服するために作られた後継規格です。そのため、WEPより信頼性が高いという説明は正しく、これが正解です。
補足
SSIDステルスとMACアドレスフィルタリングは、それだけでは十分な対策になりません。電波を解析すればSSIDは分かることがあり、MACアドレスは偽装できるためです。暗号化方式はWEP、WPA、WPA2、WPA3の順に強くなってきており、WPA3はWPA2の後継として辞書攻撃への対策などを備えています。
POINT
- WPA2は無線LANの暗号化規格で、WEPより信頼性が高い後継規格です。
- WEPには暗号の脆弱性が見つかっており、現在は使用を避けるべき方式です。
- SSIDはアクセスポイントを識別するIDで、SSIDを隠す機能はSSIDステルス機能と呼ばれます。
- 登録済みのMACアドレスをもつ機器だけ接続を許す機能は、MACアドレスフィルタリングです。
- API・SSH・VPNは無線LAN固有の機能ではなく、それぞれ外部呼出しの仕様、安全なリモート接続、仮想的な専用線を指します。