2025年9月試験 1級電気通信工事施工管理技士 問題B 問18

各選択肢の解説

ア

無線LAN システムでは，不正な無線LAN 端末からのアクセスポイントへの接続を制限するため，SSID やMAC アドレスフィルタリングなどによる接続制限を行う。

SSIDやMACアドレスによる接続制限は、接続を絞る補助的対策として適当。ただし暗号化も必要。

イ

SSID は，第三者からの接続を極力防ぐため，ANY 接続禁止と推測困難なSSID 名を使用し，各無線LAN 端末でSSID を入力するように設定する。

ANY接続禁止と推測しにくいSSIDは、第三者の安易な接続を抑える補助策となる。SSID隠蔽だけでは防御を完結できない。

ウ

MAC アドレスフィルタリングは，許可された機器以外の接続を拒否してセキュリティを高めるもので無線LAN 端末のMAC アドレスをアクセスポイントに登録する。

許可端末のMACアドレスを登録し、登録外端末を拒否する仕組みの説明として適当。偽装への対策は別途必要。

エ

無線LAN の通信内容の盗聴や改ざんを防ぐため，標準の暗号化機能のAES，TKIP，WEP の設定では，AES よりTKIP，TKIP よりWEP を優先する設定とする。

暗号化でWEPをAESより優先するのは逆。WEPは脆弱で、AESを用いる方式を優先する。