令和4年度 春期 ITストラテジスト試験 午前II 問25
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。
解答・解説
正解: ウ. アクセスポイントがもつ認証機能において，参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。
参加者以外の無線LANアクセスポイントへの不正接続を防止するためには、適切な認証機能を利用することが不可欠です。
本設問では「参加者が毎回変わる公開セミナ」という状況であるため、特定のセミナに参加している人のみが接続できるようにする必要があります。これを実現するためには、アクセスポイントへの接続に必要な事前共有鍵（パスワード）をセミナごとに変更し、その回の参加者だけに通知する方法が最も効果的です。これにより、過去の参加者や無関係の第三者による不正接続を防ぐことができます。よって、ウが正解となります。
各選択肢の解説
- ア: DHCPサーバ機能においてIPアドレスの割り当て範囲を変更しても、それは接続後のネットワーク設定の割り当てに関する変更であり、アクセスポイントへの接続（リンク確立）そのものを防止する機能ではありません。
- イ: URLフィルタリング機能は、接続を許可した端末に対して閲覧できるWebサイト（URL）を制限する機能です。無線LANのアクセスポイントへの接続自体を防止する機能ではないため誤りです。
- ウ: 正解です。アクセスポイントの認証機能において、接続のための事前共有鍵をセミナごとに変更することで、参加者以外の不正アクセスを効果的に防ぐことができます。
- エ: プライバシセパレータ機能は、同じアクセスポイントに接続している端末同士の直接通信を遮断し、お互いを見えなくすることで参加者間のセキュリティを保つ機能です。外部からのアクセスポイントへの接続を防止する機能ではないため誤りです。