令和4年度 ITパスポート 問68 解説
無線LANルータにおいて，外部から持ち込まれた端末用に設けられた，“ゲストポート”や“ゲストSSID”などと呼ばれる機能によって実現できることの説明として，適切なものはどれか。
- ア端末から内部ネットワークには接続をさせず，インターネットにだけ接続する。
- イ端末がマルウェアに感染していないかどうかを検査し，安全が確認された端末だけを接続する。
- ウ端末と無線LANルータのボタン操作だけで，端末から無線LANルータへの接続設定ができる。
- エ端末のSSIDの設定欄を空欄にしておけば，SSIDが分からなくても無線LANルータに接続できる。
答えを見る
正解 ア端末から内部ネットワークには接続をさせず，インターネットにだけ接続する。
要点ゲストSSIDは来訪者端末をインターネットだけにつなぎ内部と分離する
解説
ゲストポートやゲストSSIDは、来訪者など外部から持ち込まれた端末用の接続口です。この機能で接続した端末は、社内などの内部ネットワークには接続させず、インターネットにだけ接続させることができます。これにより、持込み端末から内部の情報資産への不正アクセスやマルウェア感染の拡大を防げます。
- イ：接続前にマルウェア感染を検査する仕組みは検疫ネットワークなので誤り。
- ウ：ボタン操作だけで接続設定できるのはWPS（プッシュボタン方式）なので誤り。
- エ：SSIDが空欄でも接続できるのはANY接続で、セキュリティ上は拒否する設定が推奨されるので誤り。