無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。

選択肢

• アEAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
• イRADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
• ウSSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
• エWPA2-Enterpriseは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。

正解と解説

正解：エ WPA2-Enterpriseは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。

WPA2-Enterpriseは、IEEE 802.1XとEAPを用いて認証サーバで利用者を認証し、認証成功ごとにセッション固有の暗号化鍵を動的に配布する方式である。全端末で同じ事前共有鍵を使うPersonal方式と異なり、利用者単位で認可でき、鍵漏えい時の影響も限定できる。

選択肢ごとの解説

• アEAPは認証方式を運ぶ枠組みであり、事前共有鍵による暗号化通信を規定するものではない。
• イRADIUSは認証サーバとの間で認証・認可・課金情報をやり取りするプロトコルで、端末とAP間の暗号化規格ではない。
• ウSSIDは無線ネットワークを識別する名前にすぎず、鍵でも暗号化規格でもない。
• エ正しい。IEEE 802.1Xによる利用者認証と動的な鍵配布を行う方式である。

この問題に出た用語

• 公開鍵暗号
• RADIUS
• IEEE 802.1X
• 無線LANのセキュリティ
• 事前共有鍵（PSK）

同じ分野の他の問題

• 不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として、Wi-Fi…2024年度 春期 午前Ⅱ 問12
• 無線LANの暗号化通信を実装するための規格に関する記述のうち,適切なものはどれか。2023年度 春期 午前Ⅱ 問14
• 無線LANのアクセスポイントがもつプライバシーセパレータ機能(アクセスポイントアイソレーション)の説明はどれか。2022年度 秋期 午前Ⅱ 問17
• 無線LANの暗号化通信を実装するための規格に関する記述のうち、適切なものはどれか。2021年度 秋期 午前Ⅱ 問15
• RFC 8110に基づいたものであり,公衆無線LANなどでパスフレーズなどでの認証なしに,端末とアクセスポイントとの間の…2021年度 春期 午前Ⅱ 問17