ITパスポート 2024年 問70

ESSIDをステルス化することによって得られる効果について【ITパスポート 解説】

正解の理由

解法ステップ

1. ESSID（無線LANのネットワーク名）が何をしているかを理解する。
   • 周囲にネットワークの存在を通知している。
2. ステルス化が何をするかを考える。
   • 通知（ブロードキャスト）を止めるだけで、通信の暗号化や認証機能は追加しない。
3. 各選択肢とステルス化の効果を照らし合わせる。
   • 暗号化や認証は別の仕組み（例：WPA2/WPA3、802.1X）が必要。
   • 端末同士で直接通信するかは運用モード（アドホック）次第で、ステルス化とは無関係。
4. 結果、見つかりにくくなる効果を示す選択肢を正解とする。

選択肢別の誤答解説

• ア: アクセスポイントと端末間の通信を暗号化できる。
  • 誤り。暗号化はWPA2/WPA3（Wi‑Fi Protected Access 2/3：無線通信を守る仕組み）などの設定で行います。ESSIDのブロードキャスト停止だけでは暗号化は行われません。
• イ: アクセスポイントに接続してくる端末を認証できる。
  • 誤り。認証（どの端末が接続を許可されるかを確認すること）は、事前共有鍵（PSK）や802.1X（ネットワーク認証の方式）などの仕組みで行います。ステルス化は認証を行いません。
• ウ: アクセスポイントへの不正接続リスクを低減できる。
  • 正しい。周囲にネットワーク名が見えにくくなるため、偶発的・無知なユーザーや簡単なスキャンでの発見を防ぎ、接続候補から外れることでリスクが下がります。ただし完全な防御ではありません。
• エ: アクセスポイントを介さず、端末同士で直接通信できる。
  • 誤り。端末同士の直接通信は「アドホックモード」や「Wi‑Fi Direct（ピアツーピア通信）」などの設定で実現します。ESSIDを隠すこととは無関係です。

よくある誤解

1. ステルス化すれば「完全に安全」になる：
   • ×。ESSIDはパケット解析やプローブ要求（端末が過去の接続先を探すときに漏れる情報）で見つかることがあります。攻撃者には無効化できません。
2. 見えない＝接続できない：
   • ×。ESSIDが隠れていても、正しいネットワーク名とパスワードが分かれば接続できます。隠蔽は「見つけにくくする」だけです。
3. ステルス化だけで運用の安心感を得る：
   • ×。管理者パスワードや暗号（WPA2/WPA3）、定期的な更新など他の対策と組み合わせるべきです。

補足コラム

• より効果的な無線LANの防御策（実用的な優先順位）
  1. 強力な暗号化を使う（WPA2/WPA3）。
  2. 長く推測されにくいパスワードを設定する。
  3. アクセスポイントの管理者パスワードを初期値から変更する。
  4. 不要ならゲストネットワークを分離する。
  5. ステルス化は補助手段として利用する（「セキュリティの補助線」）。
• MACアドレスフィルタリング（端末ごとの識別番号で接続制御する）はある程度役立ちますが、MACアドレスは偽装されやすいため万能ではありません。

FAQ