解説

無線LANで第三者による無断接続を防ぐには，通信を強固に暗号化し，事前共有鍵（パスフレーズ）を知らない者を接続させない方式が最も効果的です。WPA2-PSKは現実的に十分な強度をもつ暗号方式で，十分に長い事前共有鍵を設定すれば，鍵を知らない第三者の接続を効果的に防げます。したがって正解はd『セキュリティ方式にWPA2-PSKを使用し，十分に長い事前共有鍵を設定する』です。選択肢aのMACアドレスフィルタリングはMACアドレスの詐称（なりすまし）で回避され得ます。bのSSIDを複雑にしても，SSIDは秘密の認証情報ではなく接続制限になりません。cのWEPは暗号が容易に解読される旧式方式で安全ではありません。暗号強度の高い認証方式を選ぶことが本質です。

なぜ他の選択肢は違うのか

選択肢 ア

MACアドレスフィルタリングは，許可したMACアドレスだけ接続を認める方式ですが，MACアドレスは比較的容易に詐称できるため，無断接続防止策としては不十分です。

選択肢 イ

SSIDを英数字8字以上にしても，SSIDはネットワーク識別子であり秘密の鍵ではありません。SSIDを知られても暗号方式が弱ければ接続を防げず，接続制限の効果は限定的です。

選択肢 ウ

WEPは暗号アルゴリズムに重大な脆弱性があり，通信を傍受すれば短時間で鍵を解読できます。長い鍵を設定しても安全ではないため，無断接続防止には適しません。

解くときのポイント

無線LANの無断接続防止は『強い暗号方式＋長い事前共有鍵』が最有効。WPA2-PSKを選ぶ。WEPは解読容易，MACフィルタは詐称可能，SSIDは秘密情報でない。