--- title: "ゲストWi-Fiとは？社内LANと分離する理由【SG試験】" description: "ゲストWi-Fiは、来訪者や一時利用者にインターネット接続を提供するための無線LANです。社内LANや業務システムから分離する理由、認証・利用規約・通信制限の考え方、SG試験で情報漏えい対策として判断するポイントを整理します。科目Aの用語理解と科目Bのケース判断で迷いやすい表現も確認します。" last_modified_at: "2026-05-08" canonical_url: "https://stemtazoo.github.io/sg/guest-wifi/" section: "sg" --- ## まず結論 ゲストWi-Fiとは、来訪者や一時利用者にインターネット接続を提供するための無線LANです。 SG試験では、ゲストWi-Fiを**社内LANと分離する理由**を判断できるかが問われることがあります。 ポイントは、ゲストに通信環境を提供しつつ、社内システムや業務データにはアクセスさせないことです。 つまり、ゲストWi-Fiは、 **「外部の人に便利さを提供しながら、社内ネットワークを守るための分離」** として理解するとよいです。 ## 直感的な説明 会社に来客があり、「Wi-Fiを使わせてください」と言われる場面を考えます。 このとき、来客の端末を社員と同じ社内LANにつなげてしまうと、社内ファイルサーバ、プリンタ、業務システムなどが見えてしまう可能性があります。 来客に悪意がなくても、その端末がマルウェアに感染しているかもしれません。 また、設定ミスによって、社内の重要な情報にアクセスできてしまうリスクもあります。 そこで、来客用には社内LANとは別のネットワークを用意します。 これがゲストWi-Fiです。 イメージとしては、会社の建物の中に「来客用スペース」を用意するようなものです。 来客は受付や会議室は使えますが、社員しか入れない執務エリアや書庫には入れないようにします。 ゲストWi-Fiも同じで、インターネットは使えるけれど、社内LANには入れないようにします。 ## 定義・仕組み ゲストWi-Fiは、来訪者、取引先、一時利用者などに提供する無線LANです。 主な目的は、社内LANとは分離した通信環境を提供することです。 代表的な考え方は次のとおりです。 | 項目 | 内容 | |---|---| | 利用者 | 来訪者、取引先、一時利用者など | | 目的 | インターネット接続を提供する | | 守る対象 | 社内システム、社内ファイル、業務データ | | 重要な設定 | 社内LANと分離する、アクセス範囲を制限する | 仕組みとしては、社内LANとは別のネットワークを用意し、ゲストWi-Fiから社内サーバや社内端末へ直接アクセスできないようにします。 実現方法には、VLANによるネットワーク分離、ファイアウォールによる通信制御、ルータでのアクセス制限などがあります。 SG試験では、これらの細かい設定方法よりも、**なぜ分離するのか**を押さえることが重要です。 判断基準はシンプルです。 - 社員が業務で使うネットワーク → 社内LAN - 来訪者が一時的に使うネットワーク → ゲストWi-Fi - ゲストから社内資産へアクセスさせない → 分離が必要 ゲストWi-Fiは、単に「便利な来客用Wi-Fi」ではなく、社内LANを守るためのアクセス管理策です。 ## どんな場面で使う？ ゲストWi-Fiは、外部の人にインターネット接続を提供したい場面で使います。 代表的な場面は次のとおりです。 - 取引先が会議で社内に来る - 来訪者がオンライン資料を確認する - セミナーや説明会で参加者にWi-Fiを提供する - 社員の私物端末を業務用LANに接続させたくない このような場面では、利用者の端末を完全に信頼できるとは限りません。 そのため、ゲストWi-Fiを社内LANと分離しておくことで、社内システムへの不要なアクセスを防ぎます。 一方で、ゲストWi-Fiを用意していても、設定が不十分だと意味が弱くなります。 例えば、ゲストWi-Fiから社内ファイルサーバにアクセスできる状態では、社内LANと分離しているとはいえません。 また、ゲストWi-Fiのパスワードを長期間変更せず、誰でも使える状態にしておくと、不正利用や通信の責任問題につながる可能性があります。 SG試験では、選択肢に - 来訪者用の無線LANを社内LANから分離する - ゲスト用ネットワークから社内サーバへの通信を遮断する - 来訪者にはインターネット接続だけを許可する といった表現があれば、ゲストWi-Fiの考え方として適切です。 ## よくある誤解・混同 ゲストWi-Fiでよくある誤解は、単にSSIDを分ければ安全だと考えることです。 SSIDを分けるだけでは、必ずしも社内LANと分離できているとは限りません。 重要なのは、ネットワークとして分離され、社内資産へのアクセスが制限されていることです。 ### 社内LANとの違い 社内LANは、社員が業務で利用するネットワークです。 業務システム、ファイルサーバ、プリンタ、認証サーバなどにアクセスできる場合があります。 一方、ゲストWi-Fiは、来訪者向けにインターネット接続を提供するネットワークです。 社内システムにアクセスさせる前提ではありません。 選択肢で、 - 来訪者を社内LANに接続させる - ゲスト端末から社内ファイルサーバを利用できるようにする と書かれていたら注意が必要です。 ### プライバシーセパレーターとの違い プライバシーセパレーターは、同じ無線LANに接続している端末同士の通信を防ぐ機能です。 ゲストWi-Fiは、来訪者用のネットワークを社内LANと分ける考え方です。 つまり、切り分けは次のようになります。 | 用語 | 防ぎたい通信 | |---|---| | ゲストWi-Fiの分離 | ゲスト端末から社内LANへの通信 | | プライバシーセパレーター | 同じ無線LAN内のゲスト端末同士の通信 | どちらも公衆無線LANや来訪者向けWi-Fiで使われますが、守る範囲が違います。 SG試験では、**社内LANと分ける話なのか、端末同士を分ける話なのか**で判断します。 ### 暗号化との違い WPA2やWPA3などの暗号化は、無線通信の内容を第三者に読まれにくくするための対策です。 一方、ゲストWi-Fiの分離は、アクセスできる範囲を制限する対策です。 選択肢で、 - 通信内容を暗号化する - 電波を盗聴されても内容を読まれにくくする と書かれていたら、ゲストWi-Fiの分離ではなく、暗号化の話です。 ## まとめ（試験直前用） - ゲストWi-Fiは、来訪者や一時利用者向けの無線LAN - 目的は、インターネット接続を提供しつつ、社内LANへアクセスさせないこと - SSIDを分けるだけでなく、社内LANとネットワークとして分離することが重要 - プライバシーセパレーターは、同じ無線LAN内の端末同士の通信を防ぐ機能 - SG試験では、**社内LANとの分離**か**端末同士の分離**かで選択肢を切る ## 確認問題 来訪者向けにゲストWi-Fiを提供する場合のセキュリティ対策として、最も適切なものはどれか。 ア. 来訪者の利便性を高めるため、ゲストWi-Fiから社内ファイルサーバにもアクセスできるようにする。 イ. ゲストWi-Fiを社内LANとは別のネットワークにし、社内システムへの通信を制限する。 ウ. SSIDを社内LANと同じ名称にして、利用者が迷わないようにする。 エ. ゲストWi-Fiのパスワードを一度設定したら、管理の手間を減らすため長期間変更しない。
回答と解説 正解は **イ** です。 ゲストWi-Fiは、来訪者にインターネット接続を提供しつつ、社内LANや社内システムにはアクセスさせないようにすることが重要です。 アは、来訪者から社内ファイルサーバへアクセスできてしまうため不適切です。 ウは、社内LANとの区別がつきにくくなり、運用上の混乱につながります。 エは、不正利用のリスクが高まるため不適切です。 SG試験では、**ゲスト用ネットワークは社内LANから分離する**と判断します。