令和2年度 10月問93 WPA2による無線LANの盗聴対策

問題

無線LANにおいて，PCとアクセスポイント間の電波傍受による盗聴の対策として，適切なものはどれか。

MACアドレスフィルタリングを設定する。

アクセスポイントからのESSID通知を停止する。

アクセスポイントのESSIDを推定しにくい値に設定する。

セキュリティの設定で，WPA2を選択する。

先に解説を見る

正解エ

セキュリティの設定で，WPA2を選択する。

解説

無線LANは電波を使うため、届く範囲で通信を傍受されるおそれがあります。盗聴されても内容を読まれにくくするには、通信の暗号化が必要です。

この問題の選択肢では、暗号化によって無線区間を保護するWPA2の設定が該当します。ネットワーク名を隠すだけでは、通信内容の保護にはなりません。

セキュリティの設定で、WPA2を選択する。

ア
MACアドレス制限は接続端末を絞りますが、通信内容を暗号化しません。

イ
ESSID通知を止めても電波解析で発見でき、盗聴内容は保護されません。

ウ
ESSIDは秘密鍵ではなく、推測困難にしても暗号化にはなりません。