ITパスポート 2016年 春期 問74

無線LANのESSID発信停止に関する設問【ITパスポート 解説】

正解の理由

• ステルス機能 = SSID（ESSID）のブロードキャストを停止する機能

解法ステップ

1. 問いのキーワードを確認：「ESSID の発信を停止する」→「何を止めるか？」はネットワーク名（SSID/ESSID）の通知。
2. 各選択肢の役割を思い出す：
   • MACアドレスフィルタリング → 接続許可する端末MACを制御（発信は止めない）
   • WEP / WPA → 無線通信の暗号化（発信を止める機能ではない）
   • ステルス機能 → SSIDのブロードキャストを停止
3. 発信を止める機能に該当するものを選ぶ → エ

選択肢別の誤答解説

• ア: MACアドレスフィルタリング
  • MAC（Media Access Control：機器ごとに割り当てられた識別子）アドレスで接続を許可・拒否する機能です。許可リストにない機器を接続させない仕組みで、ESSIDの発信（ブロードキャスト）はそのまま行われます。したがって「発信を停止する」機能ではありません。
• イ: WEP
  • WEP（Wired Equivalent Privacy：有線と同等のプライバシーを目指した古い暗号化方式）は、通信内容の暗号化を行います。SSIDの発信停止とは無関係です。なお、WEPは脆弱（破られやすい）ので現在は推奨されません。
• ウ: WPA
  • WPA（Wi‑Fi Protected Access：無線LAN向けのセキュリティ規格）は、暗号化と認証を強化する技術です。WPA自体もESSIDのブロードキャストを止める機能ではありません。WPAやその後継（WPA2、WPA3）は通信の安全性を高めますが、SSIDの発信は別機能です。
• エ: ステルス機能
  • SSID（ESSID）のブロードキャストを無効化し、周囲にネットワーク名を見せなくする機能です。これが問題文の「発信を停止する」に該当します。ただし、「隠す」ことで完全な防御になるわけではない点は補足で説明します（後述）。

よくある誤解

1. 「SSIDを隠せば安全だ」
   • ステルス（SSID非表示）は初心者がよく頼る手段ですが、技術的にSSIDは通信の管理用フレームなどに含まれるため、専門ツールでは容易に見つかります。つまり本質的な防御策ではありません。
2. 「MACフィルタリングで盗聴や侵入を完全に防げる」
   • MACアドレスは偽装（スプーフィング）できます。便利な補助策ですが、単独では十分な保護になりません。

補足コラム

• SSID と ESSID の違い
  • SSID（Service Set Identifier：サービスセット識別子）は一般に「無線LANのネットワーク名」を指します。ESSID（Extended SSID）は複数のアクセスポイントで構成された拡張ネットワークを識別する場合に使われる呼び方です。日常的には両者を区別せず「SSID = ネットワーク名」と考えて差し支えありません。
• では、本当に安全にするには？（おすすめの対策）
  1. WPA2/WPA3（Wi‑Fi Protected Access 2/3）で強い暗号化を使う。パスワードは長く複雑にする。
  2. デフォルトの管理者パスワードやSSIDは変更する。
  3. ファームウェアを定期的に更新する。
  4. 必要ならMACフィルタリングやゲストネットワークを併用するが、これらは補助的手段とする。
  5. WEPは使わない（既に時代遅れで危険）。

FAQ