ITパスポート 過去問
令和7年度
問90 (テクノロジ系 問35)

このページは閲覧用ページです。
履歴を残すには、 「新しく出題する(ここをクリック)」 をご利用ください。

問題

ITパスポート試験 令和7年度 問90(テクノロジ系 問35) (訂正依頼・報告はこちら)

無線LANのセキュリティ対策に関する記述として、適切なものはどれか。
  • APIは、複数のアクセスポイントをグループ化して管理するIDである。
  • SSHは、アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。
  • VPNは、アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。
  • WPA2は、WEPよりも高い信頼性をもつ、無線通信の暗号化技術である。

次の問題へ

正解!素晴らしいです

残念...

この過去問の解説 (3件)

01

無線LANは電波を利用するため盗聴や不正アクセスのリスクが高く暗号化方式や接続制御の仕組みが重要になります。

選択肢の中から、無線LANのセキュリティ対策について述べているものを選ぶ問題です。

各選択肢をみていきます。

選択肢1. APIは、複数のアクセスポイントをグループ化して管理するIDである。

API(Application Programming Interface)は、ソフトウェア同士が機能を呼び出すための仕組みです。

無線LANのアクセスポイントをグループ化して管理するIDではありません。

そのため本選択肢は不正解です。

選択肢2. SSHは、アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。

SSH(Secure Shell)は、リモート接続を安全に行うための通信暗号化プロトコルです。

アクセスポイントをステルス化する機能ではありません。

そのため本選択肢は不正解です。

選択肢3. VPNは、アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。

VPN(Virtual Private Network)は、インターネット上に安全な仮想専用線を構築する技術です。

アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能ではありません。

MACアドレスによる接続制御はMACアドレスフィルタリングで行います

そのため本選択肢は不正解です。

選択肢4. WPA2は、WEPよりも高い信頼性をもつ、無線通信の暗号化技術である。

WPA2(Wi-Fi Protected Access 2)は、無線LANにおける暗号化方式でWEPやWPAよりも高いセキュリティを持つ技術です。

無線通信の暗号化技術であるため、本選択肢が正解です。

まとめ

無線通信の暗号化方式は、WEP → WPA → WPA2 → WPA3と強力な暗号方式へと進化しています。

脆弱性はありますが、WEPやWPAも実際には利用されているため、出題される可能性はあるので学習しておきましょう。

参考になった数17

02

選択肢を確認します。

選択肢1. APIは、複数のアクセスポイントをグループ化して管理するIDである。

不適切。Application Programming Interfaceの略。あるソフトウェアが別のソフトウェアに格納されているデータを直接操作するための機能のことです。

選択肢2. SSHは、アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。

不適切。SSHは、遠隔地にあるコンピュータと安全に通信するためのプロトコルです。

選択肢3. VPNは、アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。

不適切。VPNは、公衆回線を利用したネットワーク上に仮想的にセキュアなネットワークを構築する技術です。

選択肢4. WPA2は、WEPよりも高い信頼性をもつ、無線通信の暗号化技術である。

これが正解です。

参考になった数1

03

いずれもITパスポート試験を受ける上で、覚えておきたい専門用語です。

正解以外の専門用語についても、しっかりとチェックしましょう。

選択肢1. APIは、複数のアクセスポイントをグループ化して管理するIDである。

APIとは、別のソフトウェアの機能を借りてくるための「プログラムの部品」のような小さなプログラムです。

 

例えばX(旧Twitter)のAPIを使えば自作アプリからポストの投稿や検索ができるようになりますし、

ChatGPTのAPIを組み込めば「AIによる文章要約機能」を自分が開発したアプリに搭載することもできます。

選択肢2. SSHは、アクセスポイントをステルス化することで無線LANネットワークを隠蔽する機能である。

SSHとは、サーバーや別のコンピュータを遠隔操作するためのプロトコルです。

主なSSHツールとして、Linuxで広く使われている「OpenSSH」があります。

 

基本的にアクセス後の画面はCUIであり、コマンド操作を行うこととなります。

 

似たものとしてTelnetがありますが、Telnetは通信内容が暗号化されていませんがSSHは暗号化されていることが違いです。

選択肢3. VPNは、アクセスポイントに登録したMACアドレスをもつ機器以外からの接続を拒否する機能である。

VPN暗号化された専用の通信線のことで、専用のセキュリティサービスに加入することで利用できます。

カフェなど公共の施設にノートPCを持ち込んで仕事をする「ノマドワーカー」と呼ばれる方などに多く利用されています。

選択肢4. WPA2は、WEPよりも高い信頼性をもつ、無線通信の暗号化技術である。

WPA2は無線LANの暗号化規格の一種です。

 

AESという暗号化アルゴリズムを用いた「WPA2-PSK」と呼ばれる認証方式により、前バージョンのWPAよりもクライアント - アクセスポイント間の安全性が強化されたことにより、2006年3月ごろの採用から現在でも使用されている暗号化規格です。

 

WPA2には2種類のバージョンがあり、

 

WPA2-Personal・・・一般家庭用ルータなど、個人用途向け

WPA2-Enterprise・・・RADIUS認証への対応、企業用途向け

 

のような特徴の違いがあり、WPA2-Enterpriseの方がより安全な通信が可能となっています。

まとめ

尚、WPA2は今でも使用されている規格ですが、2017年に「KRACK」という脆弱性が発見されて以来、翌年2018年にリリースされたWPA3を利用することが推奨されています。

 

参考になった数0