ITパスポート 2022年 問68

無線LANルータにおける「ゲストポート／ゲストSSID」の説明【ITパスポート 解説】

正解の理由

• 「ゲストSSID」はSSID（Service Set Identifier：無線LANのネットワーク名）を別にして、利用者を物理的・論理的に分けます。
• 分離はルータの設定で行い、内部LANへのアクセスをブロックします。結果としてインターネット利用は可能でも社内資源には触れられません。

解法ステップ

1. 問題文でキーになる語を確認：「ゲストポート」「ゲストSSID」→ ゲスト用のネットワークを想像する。
2. 「ゲスト用ネットワーク」が何を目的にするかを思い出す：内部資源の保護と外部端末のインターネット提供。
3. 各選択肢を上の目的に照らして当てはめる。内部アクセスを遮断してインターネットだけなら正しい（→ ア）。
4. 他の選択肢が別の技術や誤解に基づくものかを判断して除外する。

選択肢別の誤答解説

• ア：正しい。ゲスト用ネットワークは内部LANへのアクセスを制限し、インターネット利用のみ許可することが一般的。会社の来客用Wi‑Fiが典型例です。
• イ：誤り。これは端末がマルウェアに感染していないか検査する「ネットワークアクセス制御（NAC：Network Access Control）」や「端末整合性チェック（ポスチャチェック）」の話です。ゲストSSIDの基本機能ではありません。
• ウ：誤り。端末とルータのボタン操作だけで接続設定ができる機能は「WPS（Wi‑Fi Protected Setup：簡単接続機能）」を指します。ゲストSSIDはネットワークの分離をする機能で、WPSとは別物です。
• エ：誤り。端末のSSID設定欄を空欄にしておけば接続できる、というのは間違いです。SSIDを隠す（非表示SSID）設定はできますが、SSIDが不明でも接続できるわけではありません。正しいSSID名や認証情報（パスワード）が必要です。

よくある誤解

1. 「ゲストSSIDを作ればマルウェア感染の端末も自動で検出・排除される」
   → 誤り。ゲストSSIDはネットワーク分離が目的で、ウイルス検査や端末の安全性チェックは別機能（NAC等）が必要です。
2. 「ゲストSSIDに入れれば社内のどの機器もアクセスできないから完全に安全」
   → 部分的に正しいが過信は禁物。分離設定が不十分だと、設定ミスで内部にアクセスできることがあります。適切なファイアウォールやVLAN設定が前提です。
3. 「SSIDを非表示にしておけば安全」
   → 非表示はセキュリティ対策としては弱いです。隠れていても解析ツールで見つかります。強固なパスワードと適切な分離設定が重要です。

補足コラム

• ゲストネットワークの実装方法
  多くのルータはゲストSSIDを作ると自動でVLAN（Virtual LAN：仮想的にネットワークを分ける技術）やファイアウォールルールを使い、ゲストと内部を分離します。企業向けでは、接続時に注意事項や利用規約を表示する「キャプティブポータル（captive portal）」を使うこともあります。
• 企業での運用ポイント
  ゲストネットワークでも通信は暗号化（WPA2/WPA3など）し、帯域制御で内部業務に影響を与えないようにするのが望ましいです。また、長期的な利用者は社内ネットワーク用の認証方式（802.1X等）を検討します。

FAQ