ITパスポート 2020年 秋期 問93

無線LANの盗聴対策【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文の脅威を確認する：今回の攻撃は「電波傍受による盗聴（通信の盗み見）」であると読み取る。
2. 有効な対策のタイプを考える：盗聴対策は「通信の暗号化」が基本。名前や接続制御だけでは中身を守れない。
3. 各選択肢を「暗号化できるか」で検討する。暗号化を提供するのは WPA2（エ）のみ。
4. よって暗号化を行う エ を選ぶ。

選択肢別の誤答解説

• ア: MACアドレスフィルタリングを設定する。
  • MACアドレス（Media Access Control アドレス：機器ごとの固有識別番号）による制限は接続の可否を制御しますが、電波を傍受して中身を読むのを防ぐわけではありません。また、MACアドレスは偽装（スプーフィング）されやすく、完全な防御にはならないため不十分です。
• イ: アクセスポイントからのESSID通知を停止する。
  • ESSID（Extended Service Set Identifier：無線LANの識別名、一般にはSSIDと呼ばれるネットワーク名）を隠す（ブロードキャスト停止）ことは一見安全に見えますが、実際には通信開始時や管理パケットなどからESSIDは推測されやすく、盗聴そのものを防ぐ効果はほとんどありません。
• ウ: アクセスポイントのESSIDを推定しにくい値に設定する。
  • ネットワーク名を難しくしても、電波の中身（データ）は暗号化されていなければ読み取られます。ESSIDの難読化はセキュリティの主目的ではなく、盗聴防止にはならないため不十分です。
• エ: セキュリティの設定で、WPA2を選択する。
  • WPA2は通信を暗号化します。暗号化されていると、傍受してもデータの内容は読めません。これが電波傍受による盗聴に対する適切な対策です（選択肢として適切）。

よくある誤解

1. 「SSID（ESSID）を隠せば安全」
   • SSID隠しは目立たなくするだけで防御とは言えません。専門ツールで簡単に見つかるため、真の防御は暗号化です。
2. 「MACアドレスフィルタで完璧に守れる」
   • MACアドレスは盗聴を防ぐ手段ではありません。加えて、MACは偽装可能なので、アクセス制御の1つの補助にはなるが決定的な対策ではありません。
3. 「WPA2を設定すれば絶対安全」
   • WPA2は有効な暗号化ですが、弱いパスワードや古い暗号（TKIPなど）を使うと危険です。強いパスワードや最新の暗号モード（AES/CCMP）を使うことが重要です。

補足コラム

• WPA2には家庭向けの「WPA2-PSK（Pre-Shared Key：事前共有鍵）」と企業向けの「WPA2-Enterprise（認証サーバで利用者ごとの認証）」があります。企業では Enterprise を使うことでさらに安全性が高まります。
• 近年は WPA3（より新しい規格）も普及しています。可能なら WPA3 を採用すると良いですが、対応機器が必要です。
• 無線LANの安全を高める追加対策：ルーターの管理画面パスワードを強化、ファームウェアの更新、公開Wi‑FiではVPNを使う、アプリやウェブは HTTPS（通信の暗号化）を使う、など。

FAQ