プライバシセパレータとは？ぷらいばしせぱれーた
プライバシセパレータとは、同一のアクセスポイント配下（同一SSID）にある無線端末どうしのフレーム転送を止め、上位のルータ方向への通信だけを通す機能。端末間はレイヤ2で到達できなくなるため、同じセグメントにいてもファイル共有やネットワークプリンタの探索は成立しない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
有線LANなら部署ごとに配線やVLANを分けて到達範囲を設計できるが、無線は同じSSIDに来た端末が自動的に同じブロードキャストドメインへ入る。公衆無線LANや来客用SSIDでは互いに無関係な利用者が同居することになり、端末どうしが素通しで見えてしまう。無線という媒体の性質から生まれた分離手段で、ネスペではゲスト系ネットワークの設計判断として問われる。
具体例
会議室に来訪者用SSIDを用意する構成では、来訪者端末どうしと、来訪者から社内セグメントへの通信をどちらも止める。JR東日本の駅構内Wi-Fiのような不特定多数向けサービスでも、利用者端末を相互に到達させない設計が前提になる。
試験での引っ掛け
遮断されるのは端末どうしの横方向だけで、上位のルータを経てインターネットへ出る縦方向は通る。また分離は盗聴対策ではない——同じ電波を受信されればフレームの中身は読めるので、WPA3などの暗号化との併用が前提になる。
関連用語
出た過去問
出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21（IPA）
無線LANのアクセスポイントがもつプライバシセパレータ機能（アクセスポイントアイソレーション）の説明はどれか。
正解：同じ無線LANのアクセスポイントに接続している機器同士の直接通信を禁止する。
要点：プライバシセパレータは同一AP配下の端末間通信を遮断
プライバシセパレータ（アクセスポイントアイソレーション）は、同じアクセスポイントに接続している端末同士の通信を遮断する機能である。公衆無線LANのように不特定多数が同じアクセスポイントを使う環境で、端末間の盗聴や攻撃を防ぐために用いる。インターネット側との通信は通常どおり行える。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。