正解：ア
各選択肢の解説
アSSIDは誰でも同じ名前を設定でき、掲示のパスフレーズも誰でも知り得るので、店の機器とは限らない。
正解。SSIDは機器に付ける名前にすぎず、掲示されたパスフレーズは店内の誰もが知っています。 攻撃者が同じ名前と同じパスフレーズの偽のアクセスポイントを置けば、利用者の端末からは見分けられません。
イSSIDは機器ごとに一意に登録される名前なので、一致すれば店のアクセスポイントだと確認できる。
誤り。SSIDに登録制度は無く、アクセスポイントの設定で自由に付けられます。 同じ名前を名乗る機器が複数あっても防ぐ仕組みは無いので、名前の一致は本物の証拠になりません。
ウ店の機器から先も暗号化されたまま届くので、インターネット上の区間でも盗み見されない。
誤り。無線LANの暗号化が守るのは、端末とアクセスポイントの間の電波の区間だけです。 その先の通信を守るには、HTTPSやVPNなど、別の仕組みで暗号化する必要があります。
エ店が契約するISPが接続してくる機器を検査するので、偽のアクセスポイントは排除される。
誤り。ISPはインターネットへの接続を提供する事業者で、店内にどんな無線LANの機器があるかは管理していません。 店の外から来る通信の入口と、店内の電波の世界は別の話です。
理解を深めるために
看板は誰でも掲げられる
SSIDは、無線LANのアクセスポイントに付ける名前です。店の看板のようなもので、 誰でも同じ文字を書いた看板を掲げられます。カフェの店内に掲示されたパスフレーズも、 来店した人なら誰でも見られるので、合言葉としては店の外の人を締め出す役にしか立ちません。
同じSSIDと同じパスフレーズの偽のアクセスポイントを近くに置かれると、端末は区別できず、 電波の強い方に自動でつながることもあります。偽の機器につながれば、通信の中身や行き先を見られたり、 偽のサイトへ誘導されたりするおそれがあります。
なぜ一致を確かめても足りないのか
- SSIDに登録制度は無く、同じ名前の機器を置くことを止める仕組みも無い
- 掲示されたパスフレーズは、店の利用者全員が共有する合言葉である
- 無線LANの暗号化が守るのは端末とアクセスポイントの間だけで、その先は守らない
そのため、外出先の無線LANを使うなら、社内への通信はVPNを通す、Webサイトとの通信はHTTPSであることを確かめる、 重要な作業は会社が用意したモバイル回線で行う、といった対策を組み合わせます。
混同しやすいものとの違い
| 用語 | 何か | 本物の確認に使えるか |
|---|---|---|
| SSID | アクセスポイントに付ける名前 | 誰でも同じ名前を付けられる |
| 掲示されたパスフレーズ | 利用者全員が知る合言葉 | 攻撃者も知り得る |
| 無線LANの暗号化 | 端末とアクセスポイントの間の保護 | 相手が本物かは保証しない |
| ISP | インターネットへの接続を提供する事業者 | 店内の機器は管理しない |
試験では、SSIDを「名前」として扱えるかが問われます。名前が一致しても、相手が本物だとは言えません。