無線LANのセキュリティに関する次の記述のうち、適当なものはどれか。
正解・解説を確認する
解答正解 1
無線LANは電波が構内の外にも届くため、盗聴や不正接続への対策が欠かせない。有効なのは、強い暗号化方式(WPA2/WPA3)とそれに見合う認証の併用である。SSIDステルスやMACアドレスフィルタは補助的な対策にとどまり、暗号化の代わりにはならない。企業ではIEEE 802.1X認証と組み合わせることも多い。
選択肢ごとの判定
1正しい。WEPは短時間で解読される手法が知られており、現在は推奨されない。WPA2(AES-CCMP)やWPA3を使う。
2SSIDの非通知は存在を見えにくくするだけで、通信内容の暗号化にはならない。暗号化は別に設定する必要がある。
3MACアドレスは電波上で読み取られ偽装もできるため、これだけでは不十分。暗号化と認証を併用する。
4WPA3はWPA2の後継規格で、より強固な認証(SAE)や暗号化を備える。