令和5年度 春期 応用情報技術者 午前 問43

アは、MACアドレスフィルタリングは正規の端末のMACアドレス（端末の識別番号）を登録することで、未登録端末の接続を拒否する仕組みですが、MACアドレスは容易に偽装（スプーフィング：なりすまし）される可能性があるため、攻撃者の端末からの接続を完全に遮断する効果は限定的です。

イは、SSID（Wi-Fiネットワーク名）を暗号化するという表現は不正確であり、SSID自体はネットワークを識別するために放送されるもので、暗号化されるのは通常、SSIDを介して行われる通信（認証情報やデータ）です。SSIDを隠蔽（ステルス機能）することもありますが、これはあくまで検出を困難にするもので、秘匿性が高いわけではありません。

ウは、ドメイン名をSSIDに設定するという考え方は、正規のアクセスポイントのSSIDを悪意のあるアクセスポイントが模倣（偽装）する「Evil Twin攻撃」に対する直接的な対策とは言えません。Evil Twin攻撃では、攻撃者は正規のアクセスポイントと全く同じSSIDを設定することで、利用者を惑わせようとします。ドメイン登録の有無は、この攻撃の抑止力にはなりません。