問題
問100
無線 LAN において、あらかじめアクセスポイントへ登録された機器だけに接続を許可するセキュリティ対策はどれか。
- ANY 接続拒否
- ESSID のステルス化
- MACアドレスフィルタリング
- WPA2
[出典：ITパスポート試験 平成29年度春期 問100]
正解
正解は「ウ」です。
解説
MACアドレスフィルタリングとは、無線LANのセキュリティ対策の一つで、あらかじめアクセスポイント（無線ルーターなど）に登録しておいた機器のMACアドレス（個々のネットワーク機器に割り当てられた世界で唯一の識別番号）を持つ機器だけが、ネットワークに接続できるように制限する機能です。これにより、未登録の不審な機器が無線LANに勝手に接続するのを防ぎ、不正アクセスを排除することができます。
例えば、会社や自宅で特定のパソコンやスマートフォンだけを無線LANに繋ぎたい場合に、その機器のMACアドレスを登録しておけば、それ以外の機器は接続できなくなります。ただし、MACアドレスは偽装される可能性があるため、これだけで完璧なセキュリティが確保されるわけではありませんが、手軽に導入できる対策として有効です。
ア(ANY 接続拒否):
ANY接続拒否は、ESSID（ネットワーク名）を公開しない設定のネットワークに対して、接続要求があった場合に自動的に拒否する機能です。これは登録された機器だけに接続を許可する機能とは異なります。
イ(ESSID のステルス化):
ESSIDのステルス化は、無線LANのネットワーク名（ESSID）を周囲に通知しないようにする機能です。これにより、ネットワーク名を知らない機器からは、その無線LANが見えなくなります。しかし、ネットワーク名を知っていれば接続自体は可能なため、登録された機器のみに接続を許可する対策とは異なります。
エ(WPA2):
WPA2は、無線LANの通信を暗号化するためのプロトコル（通信規約）です。データが盗聴されても内容が読み取れないようにするための技術であり、特定の機器のみの接続を許可する機能ではありません。
難易度
この問題の難易度は、ITパスポート試験のテクノロジ系セキュリティ分野の基本的な知識があれば理解しやすいレベルです。無線LANのセキュリティ対策に関する一般的な用語とそれぞれの機能を知っていれば、正解を導き出すことは難しくありません。特に、MACアドレスフィルタリングが機器の識別番号に基づくアクセス制限であるという点を理解しているかがポイントとなります。日頃から身近なネットワーク環境について関心を持っていれば、よりスムーズに解答できるでしょう。
用語補足
MACアドレスフィルタリング：
ネットワーク機器それぞれに割り当てられた固有の識別番号（MACアドレス）を使って、特定の機器だけをネットワークに接続できるように制限するセキュリティ機能です。例えば、自宅のWi-Fiで特定のスマホやPCだけを接続許可リストに登録し、それ以外の機器は接続できないようにするイメージです。
ESSID (Extended Service Set Identifier)：
無線LANのネットワークを識別するための名前（ネットワーク名）です。通常、Wi-Fiに接続する際に表示されるSSIDと同じ意味で使われます。例えば、「My_House_Wi-Fi」のような名前がESSIDです。
WPA2 (Wi-Fi Protected Access 2)：
無線LANの通信を暗号化するためのセキュリティ規格の一つです。Wi-Fi接続の際にパスワードを入力して通信を保護しますが、この暗号化の仕組みがWPA2です。大切な情報が第三者に盗み見られないようにする役割があります。
アクセスポイント：
無線LANの電波を発信し、スマートフォンやパソコンなどの無線対応機器をネットワークに接続するための装置です。一般的には「Wi-Fiルーター」と呼ばれることが多いです。カフェや公共施設にあるフリーWi-Fiも、このアクセスポイントを通じて提供されています。
対策
この問題は、無線LANのセキュリティ対策に関する基本的な知識を問うものです。各セキュリティ機能が「何のために」「どのような方法で」セキュリティを強化するのかを理解することが重要です。特に、「MACアドレスフィルタリング」「ESSIDのステルス化」「WPA2」といった頻出用語については、それぞれの役割と目的を正確に把握しておく必要があります。問題を解く際は、選択肢一つ一つが具体的にどのような効果を持つのかを想像しながら、問題文の「登録された機器だけに接続を許可する」という条件に合致するものを選ぶようにしましょう。
