IEEE 802.1Xとは？あいとりぷるいーはちまるにてんいちえっくす
IEEE 802.1Xとは、ネットワークの接続口（有線のLANポートや無線アクセスポイント）ごとに、つないできた端末や利用者を認証し、認証に通るまでその接続口の通信を遮る規格。守る対象は社内ネットワークへの無断接続そのもので、認証に通らない端末は業務用のネットワークに入れない。情報セキュリティマネジメント試験では、この規格が何を防ぐための対策なのかを、目的の異なる他の対策と並べて選ばせる形で問われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
オフィスのLANポートや無線の電波は、建物に入れる人なら誰でも触れてしまう。入退室管理で人の出入りを止められても、持ち込まれた1台の端末がネットワークに入れば、そこから内部の情報へたどり着ける。そこで、通信を許すかどうかを「物理的につながっているか」ではなく「認証に通ったか」で決める層を、スイッチやアクセスポイントの側に持たせることになった。認証は通ったが修正プログラムの適用が古い端末を別の区画へ収容する検疫ネットワークと組み合わせる運用も広く行われている。
具体例
無線LANの家庭向け設定（WPA2パーソナル）は全員が同じパスワードを共有するため、退職者が知っているパスワードを変えるには全端末の設定をやり直すことになる。IEEE 802.1Xを使う企業向け設定（WPA2エンタープライズ）なら、認証は利用者ごとのIDや証明書で行われるので、退職者のアカウントを停止するだけでその人の接続を止められ、他の社員の設定には手を触れずに済む。
試験での引っ掛け
何を防ぐ仕組みなのかを、目的の異なる対策と取り違える出題が繰り返される。LANへの不正な接続を防ぐのがIEEE 802.1Xや検疫ネットワーク、メール送信者のドメインのなりすましを検知するのがSPF、内部ネットワークへの侵入を検知するのがIDS/IPS、通信経路上の中間者攻撃に備えるのがTLSとサーバ証明書の検証で、対策と守る対象の組合せとして覚える。またIEEE 802.1Xは入口で身元を確かめるだけの仕組みであり、通信内容の暗号化や、認証に通った端末がその後に何をするかの監視までは行わない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。