ITパスポート 2025年 問90

無線LANのセキュリティ対策に関する記述【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「無線LAN」「セキュリティ対策」を確認する。
2. 各選択肢に出てくる略語の意味を思い出す。初見の略語は次のように整理する：
   • API（Application Programming Interface：ソフトウェア同士が機能を使い合うための窓口）
   • SSH（Secure Shell：遠隔のコンピュータに安全に接続するためのプロトコル）
   • VPN（Virtual Private Network：公衆網上に仮想の安全な通信路を作る仕組み）
   • MACアドレス（Media Access Control：機器ごとに割り当てられた識別子）
   • WEP（Wired Equivalent Privacy：古い無線LAN暗号化方式）
   • WPA2（Wi‑Fi Protected Access 2：改良された無線LAN暗号化方式）
3. 各選択肢が述べている内容と、上の定義を照らし合わせる。
4. 無線LANの暗号化の話で正しいものを選ぶ（この場合はWPA2が該当）。

選択肢別の誤答解説

• ア: 「APIは、複数のアクセスポイントをグループ化して管理するIDである。」
  誤り。API（Application Programming Interface：アプリなどが機能を利用するための窓口） はソフトウェア間の約束事（インターフェース）です。アクセスポイントのグループ管理IDではありません。
• イ: 「SSHは、アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。」
  誤り。SSH（Secure Shell：遠隔操作やファイル転送を安全に行うための通信方式）は、主に管理者が遠隔の機器に安全にログインするための仕組みで、アクセスポイントの「ステルス化（SSID非表示）」とは無関係です。
• ウ: 「VPNは、アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。」
  誤り。VPN（Virtual Private Network：公衆網を使って安全な専用回線のように通信する仕組み）は、端末間の通信を暗号化して安全に通信するためのものです。MACアドレスフィルタ（機器のMACアドレスで接続を制限する機能）とは別の概念です。
• エ: 「WPA2は、WEPよりも高い信頼性をもつ、無線通信の暗号化技術である。」
  正しい。WPA2はWEPの弱点を補い、現実的に強い暗号（主にAES）を使って無線通信を保護します。

よくある誤解

1. 「SSIDを非表示にすれば安全」
   • SSID非表示（ステルス化）は目に見えにくくするだけで、本質的な防御策ではありません。電波解析でSSIDは見えてしまうことが多く、暗号化（WPA2/WPA3）を強化する方が有効です。
2. 「MACアドレスフィルタがあれば安心」
   • MACアドレスで接続を制限する機能はある程度の抑止力になりますが、MACアドレスは偽装（スプーフィング）可能です。単独では不十分です。
3. 「WPA2は完全に破られない」
   • WPA2はWEPより強いですが、弱いパスフレーズや古い機器の実装問題により危険になることがあります。強いパスワードと最新の規格（WPA3が利用可能ならそれを使う）が望ましいです。

補足コラム

• WPA2とWPA3の違い（簡単に）
  WPA3はWPA2の後継で、より強力な暗号と救済機能（辞書攻撃対策など）を備えます。最新のルーターや端末が対応している場合はWPA3を使うとさらに安全です。
• 家庭での簡単な無線LANセキュリティ対策（優先度順）
  1. 暗号化方式をWPA2かWPA3に設定する（WPA2は最低限）。
  2. 強いパスワード（12文字以上、英数記号混在）を設定する。
  3. ルーターの管理者パスワードを初期値から変更する。
  4. ルーターのファームウェア（機器の内部ソフト）を定期的に更新する。
  5. 不要な機能（WPSなど）を無効にする。
  6. 来客用はゲストネットワークを使う。

FAQ