無線LANのセキュリティにおいて,アクセスポイントがPCなどの端末からの接続要求を受け取ったときに,接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。
正答2
解説
正解は2です。
この問題は、無線LANのアクセスポイントが、接続を求めてきた端末固有の情報を基に接続を制限する仕組みを問うています。
端末固有の情報として代表的なものが、ネットワーク機器ごとに割り当てられたMACアドレス(Media Access Control address)です。
【選択肢別解説】
1:× ESSID(Extended Service Set Identifier)は、無線LANのネットワークを識別するための名前です。
端末固有の情報ではなく、アクセスポイント側のネットワークに付ける識別名です。
2:○ MACアドレスフィルタリングは、あらかじめ登録したMACアドレスをもつ端末だけに接続を許可する仕組みです。
端末固有の情報を基に接続を制限するので、記述と一致します。
3:× VPN(Virtual Private Network)は、インターネットなどの公衆網上に、暗号化などによって仮想的な専用回線を作る技術です。
4:× WPA2(Wi-Fi Protected Access 2)は、無線LANの通信を暗号化し、利用者を認証するための規格です。
端末固有の情報で接続を制限する仕組みではありません。
【ポイント】
MACアドレスは偽装されることがあるため、MACアドレスフィルタリングだけでは十分な対策になりません。
WPA2などによる暗号化と組み合わせて使うのが基本です。