無線LANアクセスポイントとは？むせんらんあくせすぽいんと
無線LANアクセスポイントとは、無線LAN端末と有線LANを中継する機器。SSIDを発信し、接続してきた端末を認証・暗号化したうえでフレームを有線側へ橋渡しする。データリンク層のブリッジとして動作し、IEEE 802.1XとRADIUSを組み合わせれば利用者単位の認証と接続制御まで担える。
最終更新：2026-10-06
この語が出る過去問を解く →背景
有線では、ポートへ挿すという物理行為そのものが入退室管理と一体の関門になっていた。無線ではその関門が消え、電波の届く範囲にいる誰もが接続を試せる。そこで中継装置の側に認証と暗号化の役割を持たせ、接続の可否を判断する関所として置く設計になった。支援士では、この関所をどこまで信用してよいか（不正APの検出、認証方式の選択）が問われる。
具体例
Cisco CatalystやYAMAHA WLXの機器では、WPA3-EnterpriseでActive Directoryと連携したRADIUS認証を行い、端末に配布したクライアント証明書で接続を許可する。複数台を置く場合はチャネルを離して干渉を避け、SSIDをそろえて移動時のローミングを成立させる。
試験での引っ掛け
SSIDの隠蔽やMACアドレスフィルタリングは暗号化の代わりにならず、電波を観測されれば回避される。APはルータ機能を必ず持つわけではなく、家庭用のWi-Fiルータと役割を混同しやすい。正規と同じSSIDを名乗る偽AP（悪魔の双子）は端末側から見分けにくいため、サーバ証明書の検証を端末に強制する設定が要る。
関連用語
出た過去問
出典：令和2年度 10月試験 情報処理安全確保支援士試験 午前Ⅱ 問19（IPA）解説で登場
リモートアクセス環境において、認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
正解：RADIUS
要点：RADIUSは認証・認可と利用実績を集中管理するプロトコル
RADIUSは、リモートアクセスサーバや無線LANアクセスポイントなどの機器がクライアントとなり、認証サーバへ利用者の資格情報を問い合わせて認可を得るとともに、接続時刻や通信量といった利用実績（アカウンティング）も記録するプロトコルである。認証・認可・課金の三つを一元的に扱えるため、認証基盤の集中管理に広く使われる。
出典・参考
公式シラバスの3 技術要素 ＞ 1. ネットワーク方式 ＞ (4) 無線LANに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。