不正アクセスポイントとは？ふせいあくせすぽいんと
不正アクセスポイントとは、組織が管理していない無線アクセスポイント。社員が持ち込んだ機器と、正規と同じSSIDを名乗って端末を誘い込む偽装型がある。後者は通信を中継しながら盗聴や改ざんを行うため、実質的に中間者の位置を取られる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
空港や社外拠点で、社内と同じSSIDの電波を強く出す偽APを置かれると、端末が自動接続して認証情報を渡してしまう。対策は、端末側でサーバ証明書を検証する認証方式を強制し、既知SSIDへの自動接続を制限する構成にすること。
試験での引っ掛け
検知は電波の探索だけで足りると考えがちだが、持ち込みAPは有線側に繋がるため、スイッチのポートで学習されるMACアドレス数や802.1Xの認証状況からも見つける。両面から探すのが実務の定石である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。