テクノロジ系
仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して，PC，タブレット，ゲーム機などの機器をインターネットに接続している。それぞれのESSIDを次の設定で使用する場合，WEPの暗号化方式の脆弱性によって，外部から無線LANに不正アクセスされたときに発生しやすい被害はどれか。
| ESSID1 | ESSID2 | ||
|---|---|---|---|
| 設定 | 暗号化方式 | WPA2 | WEP |
| 設定 | 暗号化キー | ESSID2のものとは異なるキー | ESSID1のものとは異なるキー |
| 設定 | 通信制限 | なし | 接続した機器から管理画面とLAN内の他の機器への通信は拒否 |
| 使用方法 | PC，タブレットを接続 | ゲーム機だけを接続 |
正解 ウ
WEPを破って侵入できるのはESSID2だけです。ESSID2からは管理画面やLAN内の他の機器へ通信できないので、起きやすい被害はインターネット接続回線の不正利用です。
WEP（Wired Equivalent Privacy）は暗号化キーを解読されやすい方式です。この弱点を突かれると、攻撃者はESSID2のキーを得て、ESSID2に接続できます。ESSID2には、接続した機器から管理画面とLAN内の他の機器への通信を拒否する制限があります。そのため攻撃者に残る通信先は、インターネットだけです。PCとタブレットはWPA2を使うESSID1に接続しており、キーもESSID2とは異なります。
ア：ESSID1のキーはESSID2のキーとは別です。ESSID2からは管理画面にも通信できないので、ESSID1のキーは漏えいしにくいです。
イ：PCはWPA2で暗号化されたESSID1に接続しています。WEPの弱点ではESSID1の通信内容は読めません。
エ：タブレットはESSID1に接続しています。ESSID2からはLAN内の他の機器への通信が拒否されるので、タブレットには届きません。
出典：平成30年度 春期 ITパスポート試験 問100
全年度から出題。10問で実力を判定します。登録不要。
出典：平成30年度 春期 ITパスポート試験 問100（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方