ITパスポートの過去問 令和2年度 秋期 テクノロジ系 問93

１．MACアドレスは登録した無線LANだけを接続するアクセス制限機能ですので、電波傍受による盗聴の対策としては使用できません。よって誤りです。

２．ESSIDは、無線LANのネットワークで使われる識別子です。通知を停止しても電波傍受による盗聴の対策としては使用できません。よって誤りです。

３．2と同様、ESSIDを推定しにくい値に設定しても電波傍受による盗聴の対策としては使用できません。よって誤りです。

４．WPA2は、WEP、WPAの脆弱性を考慮した高度な暗号化の仕組みを使った無線LANの暗号化規格です。WPA2を選択することは、電波傍受による盗聴の対策として有効です。よって正解です。

無線LANにおける盗聴対策に関する設問です。なお、出題当時の主流規格はWPA２でしたが、現在では後継規格であるWPA３が主流となっているため注意が必要です。

「電波傍受による盗聴の対策」となっていますので、PCとアクセスポイント間で行われている無線通信において通信の暗号化などの対策が必要となります。


1 .MACアドレスフィルタリングを設定する。

アクセスポイントへの接続を特定のPCに制限することはできますが電波傍受は防げません。

2 .アクセスポイントからのESSID通知を停止する。

無線LAN環境を発見しにくくはなりますが、電波傍受は防げません。

3 .アクセスポイントのESSIDを推定しにくい値に設定する。

電波傍受に関しては、無意味です。

4 .セキュリティの設定で、WPA2を選択する。

WPA2(Wi-Fi Protected Access 2)は、盗聴を防ぐ通信を暗号化するプロトコルです。
電波傍受による盗聴対策として有用です。


したがって、４が正解です。