無線LANルータにおいて,外部から持ち込まれた端末用に設けられた,“ゲストポート”や“ゲストSSID”などと呼ばれる機能によって実現できることの説明として,適切なものはどれか。
正答1
解説
正解は1です。
無線LANルータの「ゲストポート」や「ゲストSSID」と呼ばれる機能で実現できることを問う問題です。
これは来客など外部から持ち込まれた端末向けに用意する接続口で、社内や家庭の内部ネットワークとは分離された経路を提供します。
【選択肢別解説】
1:○ ゲストSSIDなどに接続した端末は、内部ネットワークのPCやサーバには接続できず、インターネットにだけ接続できます。
持ち込み端末から内部の情報資産を守ることができます。
2:× 端末がマルウェアに感染していないかを検査し、安全な端末だけを接続させるのは、検疫ネットワークの機能です。
3:× ボタン操作だけで端末と無線LANルータの接続設定ができるのは、WPS(Wi-Fi Protected Setup)などの簡単接続機能です。
4:× SSIDの設定欄を空欄にすると、どのアクセスポイントにも接続できてしまう「ANY接続」と呼ばれる動作です。
ゲスト用機能の説明ではなく、セキュリティ上は拒否する設定が推奨されます。
【ポイント】
ゲストSSIDは「インターネットにはつなぐが、内部ネットワークには入れない」ための機能です。
来客用の無線LANを社内LANと分けることで、情報漏えいやマルウェア感染の拡大を防げます。