LANとWANとは？
LANとWANとは、LANは事業所内など限られた範囲のネットワーク、WANは拠点間を結ぶ広い範囲のネットワークを指す。どこまでが自社で管理する範囲で、どこから通信事業者やインターネットを経由するのかを区別することが、暗号化の要否や機器の設置場所の判断につながる。
情報セキュリティマネジメント試験の過去問では7回出題されています（2016年度〜2019年度）。
らんとわん
LANとWANの意味
LANは事業所内など限られた範囲のネットワーク、WANは拠点間を結ぶ広い範囲のネットワークを指す。どこまでが自社で管理する範囲で、どこから通信事業者やインターネットを経由するのかを区別することが、暗号化の要否や機器の設置場所の判断につながる。
LANとWANの具体例
本社と支店を結ぶ回線を見直す際、拠点間の通信が外部の回線を通ることを踏まえ、業務データを暗号化したうえでやり取りする方式を採用した。あわせて各拠点のLANに私物の機器がつながっていないかを点検する運用を始めた。
LANとWANは試験でどう引っ掛けられる？
「社内LANだから安全」という前提は誤り。持ち込み端末やマルウェア感染端末が内部にある可能性を考える。またWANはインターネットと同義ではなく、閉じた広域網も含む。
LANとWANと関連する用語
LANとWANが出た過去問
IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち、適切なものはどれか。
正解：DHCPによる自動設定を行うPCに、DHCPサーバのアドレスを設定しておく必要はない。
要点：DHCPはブロードキャストで探すためサーバ指定が不要
DHCPでは、クライアントがブロードキャストで設定要求を出し、それに応答したサーバからIPアドレスなどを受け取る。したがってクライアントにDHCPサーバのアドレスをあらかじめ設定しておく必要はない。配布されるのはIPアドレスだけでなく、サブネットマスクやデフォルトゲートウェイ、DNSサーバのアドレスなども含まれる。割当てには有効期限（リース期間）があり、同じアドレスが再び割り当てられる保証はない。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問47（IPA）ルータの機能に関する記述として，適切なものはどれか。
正解：LAN同士やLANとWANを接続して，ネットワーク層での中継処理を行う。
要点：ルータはネットワーク層でIPアドレスを見て経路を選び中継する
ルータはOSI基本参照モデルのネットワーク層で動作し、IPアドレスを見て経路を選択しパケットを中継する。これによりLAN同士やLANとWANといった異なるネットワークを相互接続できる。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問45（IPA）参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効…
正解：アクセスポイントがもつ認証機能において，参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。
要点：無線LANの部外者接続は事前共有鍵の都度変更で防ぐ
参加者が毎回入れ替わる環境では、以前の参加者が鍵を知っている状態が続くと部外者の接続を許してしまう。事前共有鍵をセミナごとに変更すれば、その回の参加者だけが接続できる状態を保てる。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問19（IPA）公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。
正解：同一のアクセスポイントに無線で接続している端末同士の通信を，アクセスポイントで遮断する。（同一のアクセスポイントに無線で接続している他の端末に，公衆無線LANの利用者がアクセスポイントを経由して無断でアクセスすることを防止する。）
要点：公衆無線LANでは端末間通信の遮断が有効な対策
公衆無線LANでは不特定多数が同じアクセスポイントに接続するため、利用者どうしが相互に通信できると、他人の端末への侵入や盗聴の危険が生じる。端末間通信をアクセスポイントで遮断する機能（プライバシセパレータ等）を有効にすれば、この経路を断てる。MACアドレスは偽装可能、SSIDは仕様上平文で流れる、SSIDの命名では偽アクセスポイントの設置自体は防げない、という点も押さえておきたい。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問20（IPA）ネットワーク障害の発生時に，その原因を調べるために，ミラーポート及びLANアナライザを用意して，LANアナライザを使用できるようにしておくときに，留意することは…
正解：LANアナライザはネットワークを通過するパケットを表示できるので，盗聴などに悪用されないように注意する必要がある。
要点：LANアナライザは通信を丸見えにするため厳重に管理する
LANアナライザはミラーポート経由で流れるパケットを取り込み、その中身を表示できる。したがって認証情報や業務データも見えてしまうため、機器の管理を限られた担当者に限定し、盗聴に悪用されないよう保管と利用を厳重に管理する必要がある。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問9（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。