ITパスポート 過去問
令和8年度
問59 (テクノロジ系 問5)

このページは閲覧用ページです。
履歴を残すには、 「新しく出題する(ここをクリック)」 をご利用ください。

問題

ITパスポート試験 令和8年度 問59(テクノロジ系 問5) (訂正依頼・報告はこちら)

無線LANで使用するWPA2の機能として、適切なものはどれか。
  • 2本のアンテナを用いることによってデータの送受信を高速化する。
  • アクセスポイントをステルス化する。
  • 通信データを暗号化する。
  • 登録されたMACアドレスをもつ機器以外からのアクセスを拒否する。

正解!素晴らしいです

残念...

この過去問の解説 (2件)

01

WPA2は、無線LANの通信を保護するためのセキュリティ規格です。主な役割は通信データの暗号化と認証であり、通信速度の向上や接続機器の絞込みとは異なります。

選択肢1. 2本のアンテナを用いることによってデータの送受信を高速化する。

複数のアンテナを使って通信を高速化するのはMIMO(Multiple-Input Multiple-Output)などの技術です。WPA2の機能ではありません。

選択肢2. アクセスポイントをステルス化する。

アクセスポイントのSSIDを見えにくくするのはSSIDステルスです。WPA2とは別の設定であり、十分な暗号化対策にもなりません。

選択肢3. 通信データを暗号化する。

正しいです。WPA2は無線LAN上を流れるデータを暗号化し、第三者による盗聴や不正利用のリスクを低減します。

選択肢4. 登録されたMACアドレスをもつ機器以外からのアクセスを拒否する。

登録済みのMACアドレスだけを許可するのはMACアドレスフィルタリングです。WPA2の暗号化機能とは異なります。

まとめ

WPA2は無線LANの通信を暗号化する規格です。

参考になった数1

02

本問ではWPA2に対する理解と問われています。

WPA2とは、無線LANの通信を安全に行うための暗号化方式を示します。

通信方式には大きく分けて無線を有線があります。有線LANの場合には物理的に施設内の接続場所に侵入する必要があるため、施設の物理的なセキュリティにより安全性を高めることができますが、無線LANの場合は電波の届く範囲であれば通信を盗聴することができるため、通信内容を暗号化し第三者による盗聴を防ぎます。

選択肢1. 2本のアンテナを用いることによってデータの送受信を高速化する。

本選択肢はMIMO(Multiple Input Multiple Output)に関する説明です。データの送受信高速化を目的としたものであり、通信の暗号化とは無関係のため不適切です。

選択肢2. アクセスポイントをステルス化する。

本選択肢はアクセスポイントのステルス化、つまりSSIDの非公開に関する説明です。SSIDを非公開にすることで、SSIDを知らない第三者が無線LANにアクセスすることを防ぐことはできますが、WPA2の機能である暗号化に関する説明ではないため不適切です。

※SSIDを非公開にしている場合でも、実際には解析されるおそれがあるため、強固な対策とは言えません。

選択肢3. 通信データを暗号化する。

本選択肢が適切となります。WPA2は通信データを暗号化することで通信内容を保護し、第三者による通信の盗聴を防ぐものです。

選択肢4. 登録されたMACアドレスをもつ機器以外からのアクセスを拒否する。

本選択肢はMACアドレスフィルタリングに関する説明です。予め許可したMACアドレスのみに接続を許可することで第三者が無線LANにアクセスすることを防ぐことはできますが、WPA2の機能である暗号化に関する説明ではないため不適切です。

※MACアドレスフィルタリングを実施している場合でもMACアドレスの偽装などにより接続されるおそれがあるため、強固な対策とは言えません。

まとめ

本問ではWPA2の機能に関する理解が問われていました。

選択肢にあるSSIDの非公開化、およびMACアドレスフィルタリングもセキュリティ対策の一つとして問われることがありますが、これらは第三者のアクセスを一定程度防ぐ効果があるものの、セキュリティとしては万全とは言えないため、セキュリティを強化するためには第三者の侵入を防ぐだけではなく、通信自体の暗号化により盗聴を防ぐことが効果的であることを覚えておくと良いでしょう。

参考になった数0