午後�T問3設問2(2)が不明[0442]スレッドの最後へこりんさん(No.1)先ずこちらを見てみます。午後�T問2設問1(1)は、公衆無線LANを使用した中間者攻撃について問われています。設問は「攻撃者が用意した無線LANアクセスポイントには何が設定されていたと考えられるか」で、IPA解答は「ホテルWi-Fiと同じSSIDと事前共有鍵」です。図1に「ホテルWi-FiのSSIDは、宿泊客共通であり、そのSSIDと事前共有鍵はロビーなどの共有スペースに張り出されていた」と丁寧な説明があるので、私もSSIDと事前共有鍵を用いたIPAに近い解答でした。午後�T問3設問2(2)も、公衆無線LANを使用した中間者攻撃について問われています。設問は「W-APの設定上の細工を具体的に述べよ」で、IPA解答は「SSID、暗号化方式と事前共有鍵に、公衆無線LANで使用されているものを設定する」です。私は簡単に考えて「SSIDと事前共有鍵に公衆無線LANで使用されているものを設定する」としました。"暗号化方式"を入れなければならないのか分かりません。疑問をもったら増々"事前共有鍵"も??になりました。IPA解答は事前共有鍵なのでWPA-PSKと決めつけている。問題文にはW-APの特徴の記載はほとんどなく、WPA-PSKと決めつけられないのではないか。・W-APが暗号化方式でWEP(まさか平成28年でこれはないと思うが)なのかWPAなのかWPA2なのか・W-APが認証でWPA-PSKなのかWEB認証なのかEAP認証(図には認証サーバがないのでこれはないと思うが)なのかどなたかIPA解答に至る道筋をご教授戴けたらと思います。12:45わっつさん(No.2)カチっとした回答になっていませんが,参考になれば幸いです。IPA解答は事前共有鍵なのでWPA-PSKと決めつけている。問題文中に前提条件として認証方式や暗号化方式についての記載はありませんが,"WEP"についてはIPAのサイトはもとより世間一般においても非推奨(※)であることは明らかとなります。※「使うな危険」という題材としては登場しますが,システム構築の際には考慮しなくてよいという位置づけです。そのため,ここでは"WEP"を意識する解答にする必要はなく,必然的に残るのは「事前共有鍵」であることから解答例の方向に絞られるのではないかと思われます。残る「暗号化方式」については,個人的な見解となりますが「SSID」と「事前共有鍵」の記述があれば「暗号化方式」についてはなくても○になったのではないかと思います。SCの試験では,IPAが発信している情勢なども踏まえて解答が求められるケースもありますので,以前のスレッドにもありましたが「セキュリティ白書」などにも目を通しておくと試験の際に役に立つかもしれません。16:59こりんさん(No.3)⇒わっつさん、回答ありがとうございます。>IPAが発信している情勢なども踏まえて解答が求められるケースもありますので,以前のスレッドにもありましたが「セキュリティ白書」などにも目を通しておくと試験の際に役に立つかもしれません。過去問ばかりたくさん解いても対策は万全ではないよ。情報セキュリティハンドブック」を探して見てみました。通信を提供する際、最低限以下の3つを設定します。通信には暗号化方式と「暗号キー」の設定が必要となります。「暗号キー」は機器に接続するときにパスワードのように使われます。問題文にW-APの特徴の記載はほとんど無い場合は、この3つを書いたほうが良さそうですね。PSK」はどれも同じ扱いのようです。利用にあたり「暗号キー」を事前に共有する方式のこと」と書いてあるから。※投稿するにはJavaScriptを有効にしてください。※宣伝や迷惑行為を防止するため当サイトとIPAサイト以外のURLを含む記事の投稿は禁止されています。Reserved.▲Pagetop。