HOME»情報セキュリティマネジメント用語辞典»SSID

情報セキュリティマネジメント試験 用語辞典

SSID【Service Set IDentifier】えすえすあいでぃー
無線LANの規格であるIEEE802.11シリーズにおいて「混信」を避けるためにアクセスポイントと端末に設定される識別子。最長32文字の英数字を任意で設定できる。
無線LANでは、有線LANと異なり、複数のアクセスポイントと通信が可能になってしまう「混信状態」が発生する可能性がある。これを回避するため、アクセスポイントと端末にそれぞれSSIDを設定し、SSIDが一致する機器同士しか通信ができないようにアクセス制御を行っている。
別名：
サービスセット識別子
分野：
情報セキュリティ対策 » 技術的セキュリティ対策
重要度：

(Wikipedia サービスセット識別子より)

サービスセット識別子（サービスセットしきべつし、Service Set Identifier, SSID）は、IEEE 802.11における無線LANの識別子である。端末機器は、通信可能な範囲にある全から SSID 付きのブロードキャストメッセージを受信し、事前の設定に基づいて接続するアクセスポイントを選ぶか、SSID のリストを表示してユーザーに接続先を選択してもらう。

概要

複数のアクセスポイントが同じネットワークへの接続を提供する場合、同じ SSID を共有する。
SSID はユーザーに対して表示する名前であるため、一般に表示可能なASCII文字を使っている。ただし、規格ではそのような制限はなく、SSID は 1 から 32 オクテットの並びであって、各オクテットの値は任意である。

IBSS(Independent Basic Service Set)

IEEE 802.11 では、端末機器間のアドホック・ネットワークを生成可能であり（アクセスポイントを介さない通信を行うモード）、その場合は端末機器が接続する SSID を選択し、SSID のブロードキャストはそのネットワークのメンバーとなっている全機器が擬似乱数的順序で行う。

仮想アクセスポイント

アクセスポイントによっては、複数の SSID のブロードキャストをサポートしており、仮想アクセスポイントの生成が可能である。仮想アクセスポイントとは、単一の物理アクセスポイントを複数の論理アクセスポイントに分割したもので、各論理アクセスポイントはそれぞれ異なる設定が可能である。

SSIDクライアント分離

「SSIDクライアント分離; SSID Client Isolation」とは、同じサブネット内にあるクライアント同士が直接通信するのを防ぎ、ファイアウォールをバイパスするのを防ぐことである。

SSID ブロードキャスティングの無効化

SSID ブロードキャストを無効にすることでセキュリティが強化されるというのは間違いである。ユーザーから見れば、使用しているソフトウェアによっては "Unnamed Network" などと表示される。いずれにしても、そのネットワークに接続するには正しいSSIDを手で入力する必要がある。

この方法は安全ではない。なぜなら、誰かがそのネットワークに接続するたびに SSID がクリアテキストで転送されるからである。これは、暗号化していても変わらない。盗聴者はそのネットワークに接続していない状態で盗聴可能であり、誰かが接続するのを待ち、SSID を盗むことができる。また、気づかれやすいが手っ取り早い方法として、アクセスポイントからのフレームであるかのように擬装して "disassociate frame" を接続中の端末機器に送信し、端末機器が自動的に再接続する様子を盗聴して SSID を盗むという方法もある。

したがって、これで無線ネットワークが守られると考えるのは危険である。別の認証を使うのが好ましく、WPA が今のところ最善である。

基本サービスセット識別子

関連する概念として、基本サービスセット識別子（Basic Service Set Identifier、BSSID）がある。IEEE 802.11-2007 無線LAN仕様によれば、インフラストラクチャモード（常にアクセスポイントを介した通信を行うモード）でのアクセスポイントのMACアドレスと定義されている。これは各アクセスポイント（正確には Basic Service Set）に固有の値である。

アドホックモードでは、BSSID はローカルに46ビットの乱数からMACアドレスとして生成、管理される。他の2ビットは、individual/group ビットは 0 にセットされ、universal/local ビットは 1 にセットされる。

全ビットが 1 の BSSID はブロードキャストBSSIDとして使われる。ブロードキャストBSSIDはプローブ要求のときだけ使われる。

ESSID(Extended Service Set Identifier)

SSIDを複数のアクセスポイントで使えるように拡張したもの。

「技術的セキュリティ対策」に属する用語
「情報セキュリティ対策」の他の分野
「セキュリティ」の他のカテゴリ
クリエイティブ・コモンズ・ライセンス

このページのWikipediaよりの記事は、ウィキペディアの「サービスセット識別子」(改訂履歴)の記事を複製、再配布したものにあたり、このページ内の該当部分はクリエイティブ・コモンズ 表示 - 継承 3.0 非移植 ライセンスの下 に提供されています。

© 2015-2024　情報セキュリティマネジメント試験ドットコム　All Rights Reserved.
▲
Pagetop