出典：平成30年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問20
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| 無線LAN | インターネットっぽい通信をする際の やり方のひとつで、線の代わりに電波を使って通信するやり方 |
| 無線LANアクセスポイント | パソコンから飛んできた無線LANの電波を受け取る機械 |
| アクセスポイント | 「無線LANアクセスポイント」の省略表現 |
| 公衆無線LAN | 実際には会員登録とかが必要な場合もあるけど「設定を知っている人は誰でも自由に使って良いですよ！」な状態になっている無線LANアクセスポイント |
| SSID | 無線LANアクセスポイントに付ける名前 |
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | （IT関係で出てきた場合は）「情報セキュリティ」の省略表現 |
| MACアドレス | ネットワーク機器に割り当てられる住所 |
| MACアドレスフィルタリング | 接続してくる機器のMACアドレスを見て「おまえは通って良いよ」「おまえは通っちゃダメ！」を振り分ける機能 |
| なりすまし | 他の人のふりをすること |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
| ドメイン名 | IPアドレスに付けた人間様向けの名前 |
| ドメイン | 今回は「ドメイン名」のこと |
問題
| 問題文 | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。 【解答選択肢】
| |||||||||||||||
| ピヨ意訳：「誰でも使ってOKですよ」な無線LANアクセスポイントを設置するときの【セキュリティ対策】と【効果】の組み合わせとして正しいのは、どれ？ 【解答選択肢】
|
| 解答選択肢 | |
|---|---|
| ア | 【セキュリティ対策】MACアドレスフィルタリングを設定する。【効果】正規の端末のMACアドレスに偽装した攻撃者からの接続を切断し，利用者のなりすましを防止する。 |
| ピヨ意訳：【セキュリティ対策】MACアドレスフィルタリングを設定する 【効果】MACアドレスを偽装した悪い人からの接続を切って、なりすましを防ぐ | |
| イ | 【セキュリティ対策】SSIDを暗号化する。【効果】SSIDを秘匿し，SSIDの盗聴を防止する。 |
| ピヨ意訳：【セキュリティ対策】SSIDを暗号化する 【効果】SSIDが隠されるので、SSIDの盗聴を防げる | |
| ウ | 【セキュリティ対策】自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。【効果】正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。 |
| ピヨ意訳：【セキュリティ対策】自分たちが所有するドメイン名をSSIDに設定する 【効果】同じSSIDを設定したアクセスポイントを悪い人が設置するのを防ぐ | |
| エ | 【セキュリティ対策】同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。【効果】同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。 |
| ピヨ意訳：【セキュリティ対策】同じアクセスポイントにつないでいる端末同士で通信できないようにする 【効果】他の端末に（アクセスポイント経由で）勝手にアクセスされるのを防ぐ | |
正解
| 正解 | |
|---|---|
| エ | 【セキュリティ対策】同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。【効果】同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。 |
| ピヨ意訳：【セキュリティ対策】同じアクセスポイントにつないでいる端末同士で通信できないようにする 【効果】他の端末に（アクセスポイント経由で）勝手にアクセスされるのを防ぐ | |
ピヨピヨ解説
公衆無線LANのセキュリティに関する問題ですね。
それぞれの選択肢を順番に見ていきましょう。
「ア：【セキュリティ対策】MACアドレスフィルタリングを設定する。【効果】正規の端末のMACアドレスに偽装した攻撃者からの接続を切断し，利用者のなりすましを防止する。」は違います。
MACアドレスフィルタリングは、接続してくる機器のMACアドレスを見て「おまえは通って良いよ」「おまえは通っちゃダメ！」を振り分ける機能です。
MACアドレスを偽装しているか否かの判断はできません。
「イ：【セキュリティ対策】SSIDを暗号化する。【効果】SSIDを秘匿し，SSIDの盗聴を防止する。」も違います。
この選択肢は何をやりたいかが分かりませんね。
そもそも「SSIDを暗号化する」が何を意図しているのか分かりませんし、公衆無線LANであればSSIDは不特定多数に向けて公開される情報です。
盗聴もクソもありません。
ちなみに、SSIDを秘匿したいときは「SSIDステルス」という機能を使います。
大雑把に言うと、SSIDを通知しなくなる機能です。
「ウ：【セキュリティ対策】自社がレジストラに登録したドメインを，アクセスポイントのSSIDに設定する。【効果】正規のアクセスポイントと同一のSSIDを設定した，悪意のあるアクセスポイントの設置を防止する。」も違います。
SSIDには好きな名前を設定できます。
ドメインをSSIDとして設定しても無意味です。
ピヨ太アクセスポイントのSSIDを「i-3-i.info」にしたとして、ピヨ子アクセスポイントのSSIDを「i-3-i.info」にすることもできます。
「エ：【セキュリティ対策】同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。【効果】同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。」は、その通りです。
公衆無線LANには不特定多数の端末が接続します。
公衆無線LANに接続した端末同士で通信できる状態だと、悪い人がコッソリと自分の端末にアクセスしてくるかもしれません。
そんな状況では安心して使えませんよね？
よって、一般的には、公衆無線LANに接続している端末同士の通信は遮断されていて、他の端末にアクセスできないようになっています。
ということで「エ：【セキュリティ対策】同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。【効果】同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。」が正解です。
