平成30年度春期問100 WEPの脆弱性と無線LANの被害範囲

問題

仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して，PC，タブレット，ゲーム機などの機器をインターネットに接続している。それぞれのESSIDを次の設定で使用する場合，WEPの暗号化方式の脆弱性によって，外部から無線LANに不正アクセスされたときに発生しやすい被害はどれか。

表の内容をテキストで確認

項目	ESSID1	ESSID2
設定：暗号化方式	WPA2	WEP
設定：暗号化キー	ESSID2のものとは異なるキー	ESSID1のものとは異なるキー
設定：通信制限	なし	接続した機器から管理画面とLAN内の他の機器への通信は拒否
使用方法	PC，タブレットを接続	ゲーム機だけを接続

ESSID1に設定した暗号化キーが漏えいする。

PCからインターネットへの通信内容が漏えいする。

インターネット接続回線を不正利用される。

タブレットに不正アクセスされる。

先に解説を見る

正解ウ

インターネット接続回線を不正利用される。

解説

不正接続後の被害は、侵入した接続先から、どこへの通信が許されているかで判断します。弱い暗号が破られても、別の暗号鍵やアクセス制限まで全て無効になるわけではありません。

WEPを使うESSID2からは、管理画面や内部LANへの通信が拒否されています。一方、インターネットへの通信は許可されているため、接続回線を無断で使われる被害が考えられます。

許可されているインターネット接続の不正利用です。