無線LANセキュリティとその他の用語

① アクセスコントロール

無線LANにおけるアクセスコントロールとは、不正な端末が無線ネットワークに接続することを防ぐための仕組みです。

SSID（Service Set Identifier）

無線LANのアクセスポイントを識別するためのID（ネットワーク名）です。スマートフォンのWi-Fi設定画面に表示されるネットワーク名がSSIDに該当します。SSIDを非表示（ステルスモード）にすることで、一覧に表示されなくなりますが、通信を傍受すれば取得可能なため、これだけでは十分なセキュリティ対策とは言えません。

MACアドレスフィルタリング

各ネットワーク機器に固有に割り当てられたMACアドレス（物理アドレス/ハードウェアアドレス）を使い、アクセスポイントに接続できる端末を許可リスト方式で制限する仕組みです。登録されていない端末からの接続を拒否できますが、MACアドレスは偽装（スプーフィング）が可能なため、暗号化と組み合わせて使用する必要があります。

② 暗号化規格の進化

無線LAN通信の暗号化規格は、脆弱性の発見に伴い段階的に強化されてきました。

WEPの脆弱性: WEPでは暗号化に使用する鍵（WEPキー）が固定されており、十分な量の通信データを傍受すれば鍵を解析できてしまいます。現在はセキュリティ上の観点から使用すべきではありません。

WPA/WPA2の改善点: TKIP（WPA）やCCMP/AES（WPA2）では、暗号化鍵を通信ごと・一定時間ごとに自動変更するため、鍵の解読がWEPに比べて格段に困難になっています。

WPA3の特徴: SAE（Simultaneous Authentication of Equals）プロトコルにより、辞書攻撃（よく使われるパスワードを総当たりで試す攻撃）への耐性が向上しました。また、個々の通信セッションが独立して暗号化されるため、1つのセッション鍵が漏洩しても他のセッションは安全です。

③ セキュリティ関連用語

試験で頻出するセキュリティ関連の用語を整理しましょう。

ISMS（Information Security Management System）

情報セキュリティマネジメントシステムの略で、組織が情報セキュリティを体系的に管理するための仕組みです。国際規格ISO/IEC 27001に基づいて認証取得が可能で、PDCAサイクル（計画→実行→確認→改善）を回して継続的にセキュリティを向上させます。

CC（Common Criteria）

IT製品やシステムのセキュリティ機能を評価するための国際規格（ISO/IEC 15408）です。EAL（Evaluation Assurance Level）という7段階の評価レベルがあり、数字が大きいほど厳密な評価を受けたことを示します。

SOC（Security Operation Center）

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門組織です。SIEMなどのツールを活用してリアルタイム監視を行います。

CSIRT（Computer Security Incident Response Team）

セキュリティインシデントが発生した際に対応を行う専門チームです。インシデントの原因調査、被害範囲の特定、復旧作業、再発防止策の策定などを担います。SOCが「監視・検知」に重点を置くのに対し、CSIRTは「対応・復旧」に重点を置きます。