無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。

選択肢

• アEAPでは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実現できる。
• イRADIUSでは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。
• ウSSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実現できる。
• エWPA2-Enterpriseでは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。

正解と解説

正解：エ WPA2-Enterpriseでは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。

WPA2-Enterpriseは、IEEE 802.1XとEAPによる利用者認証をRADIUSサーバと連携して行い、認証成功ごとに利用者・セッションごとの暗号鍵を動的に配布する方式である。事前共有鍵を全端末で共有するPersonalモードと異なり、鍵の使い回しがなく、端末単位で接続許可を管理できる。

選択肢ごとの解説

• アEAPは認証方式を運ぶ枠組みであり、それ自体が事前共有鍵による暗号化を規定するものではない。
• イRADIUSは認証・認可・課金を担うサーバ側のプロトコルで、端末とAP間の暗号化を行うものではない。
• ウSSIDは無線ネットワークの識別名にすぎず、鍵でも暗号方式でもない。
• エ正解。IEEE 802.1Xに沿った利用者認証と、動的に配布される鍵による暗号化を実現する。

同じ分野の他の問題

• 不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として、Wi-Fi…2024年度 春期 午前II 問12
• 無線LANの暗号化通信を実装するための規格に関する記述のうち,適切なものはどれか。2023年度 春期 午前II 問14
• 無線LANのアクセスポイントがもつプライバシーセパレータ機能(アクセスポイントアイソレーション)の説明はどれか。2022年度 秋期 午前II 問17
• 無線LANの暗号化通信を実装するための規格に関する記述のうち、適切なものはどれか。2021年度 秋期 午前II 問15
• RFC 8110に基づいたものであり,公衆無線LANなどでパスフレーズなどでの認証なしに,端末とアクセスポイントとの間の…2021年度 春期 午前II 問17