【問169】情報・サイバーセキュリティ管理士 練習問題｜SSIDのステルス化とMACアドレスフィルタリングの限界

解説

正解は4。SSIDのステルス化はビーコンへのSSIDの掲載をやめる設定にすぎず、端末が接続する際のフレームからSSIDを傍受できるため、隠しきることはできない。MACアドレスフィルタリングも、許可された端末のMACアドレスは平文で電波に現れるので、これを読み取って自機のアドレスを詐称すれば通過できる。したがって両者は補助的な対策であり、WPA2やWPA3による暗号化と強固なパスフレーズが前提となる。1は誤り。接続時のやり取りからSSIDは判明する。2は誤り。MACアドレスは機器の設定で容易に変更でき、偽装は可能である。3は誤り。いずれも通信内容を秘匿しないため、暗号化の代替にはならない。本試験では、これらを万能な対策と誤認させる選択肢が頻出する。