平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティ無線 LAN のセキュリティ対策に関する記述のうち，適切なものはどれか。
出典：平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アEAP は，クライアント PC とアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実現できる。
- イRADIUS では，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。
- ウSSID は，クライアント PC ごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実現できる。
- エWPA2 では，IEEE 802.1X の規格に沿った利用者認証及び動的に更新される暗号化鍵を用いた暗号化通信を実現できる。
正解：エ
解説
WPA2 は，IEEE 802.1X の規格に沿った利用者ごとの認証と，通信中に動的に更新される暗号化鍵（TKIP や CCMP による鍵の生成・更新）を用いた暗号化通信を実現できる無線 LAN のセキュリティ規格です。
選択肢ごとの解説
- ア誤り。EAP 自体は認証方式の枠組み（フレームワーク）であり，あらかじめ登録した共通鍵による暗号化通信を直接規定するものではありません。
- イ誤り。RADIUS は認証・認可・課金を行うプロトコルであり，クライアント PC とアクセスポイント間の暗号化通信そのものを実現するものではありません。
- ウ誤り。SSID はネットワークを識別するための識別子であり，クライアントごとの秘密鍵でも公開鍵暗号方式による暗号化通信を実現するものでもありません。
- エ正しい。WPA2 は IEEE 802.1X による利用者認証と，動的に更新される暗号化鍵を用いた暗号化通信を実現できます。