ITパスポート 2015年 春期 問74

無線LANで盗聴を防ぐものはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で注目すべき語を確認：「盗聴を防止」＝通信内容の「暗号化」が必要。
2. 各選択肢が何をする仕組みかを短く把握する。
3. 暗号化を提供するものを選ぶ。アクセス制御や隠蔽だけでは「暗号化」にはならない。
4. 暗号化を行うのはエ（WPA2）であると判断する。

選択肢別の誤答解説

• ア: ANY接続拒否
  「ANY」は古い端末がネットワーク名（SSID）を指定せずに周囲のアクセスポイントに問い合わせる仕組みに由来する用語のことがあります。ANY接続拒否は特定の接続パターンを拒否する設定で、一部の迷惑接続を減らせますが、通信の暗号化を提供するわけではありません。したがって盗聴防止にはならない。
• イ: ESSIDステルス
  ESSID（一般にはSSID＝Service Set Identifier：ネットワーク名）は、周囲に無線ネットワーク名を目立たなくする設定（SSIDのビーコンを止める等）です。見つけにくくはなりますが、電波を解析すればSSIDは簡単に見つかりますし、暗号化を行うわけではないため盗聴防止にはならない。
• ウ: MACアドレスフィルタリング
  MACアドレス（Media Access Control：機器固有の識別子）で接続機器を制限する仕組みです。アクセス制御としては一部有効ですが、盗聴（電波を傍受してデータを読み取る）自体を防ぐものではありません。さらにMACアドレスは偽装（スプーフィング）されやすいため、セキュリティの決定打にはならない。
• エ: WPA2
  WPA2は無線LANの暗号化・認証方式です。通信データを暗号化して送るため、電波を盗聴されても内容を読み取られにくくします。よって盗聴防止に直接関係する機能を持つのはエです。

よくある誤解

1. 「SSIDを隠せば安全」
   SSID（ネットワーク名）を非表示にしても、通信は電波として流れています。解析ツールで簡単に見つかるため、盗聴防止にはならない点に注意してください。
2. 「MACアドレス制限で安全」
   MACアドレスは機器の識別子ですが、ソフトで簡単に偽装できます。アクセス制御の補助にはなるが、暗号化の代わりにはならないことを理解してください。
3. 「WPA2は絶対安全」
   WPA2は強力ですが、弱いパスワードを使うと総当たり攻撃（パスワード推測）で破られる可能性があります。WPA2は設定次第で弱点が生じることを覚えておきましょう。

補足コラム

• WPA2の技術的ポイント：WPA2では主にAESという暗号方式と、CCMP（暗号化とメッセージ整合性を両立する手法）が使われます。これにより「盗聴（機密性の保護）」と「改ざん検出（整合性）」の両方がある程度担保されます。
• より新しい規格：WPA3（Wi‑Fi Protected Access 3）はさらに安全性を高めた新規格です。新しいルーターではWPA3の採用を検討してください。
• 実務的対策（家庭や小規模オフィス向け）：WPA2/WPA3を有効にする、強いパスワードを設定する（12文字以上で英数字記号を混ぜる）、ルーターのファームウェアを定期的に更新する、WPS（簡易接続機能）を無効にする、など。

FAQ