令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ/セキュリティ無線 LAN の暗号化通信を実装するための規格に関する記述のうち,適切なものはどれか。
出典:令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アEAP は,クライアント PC とアクセスポイントとの間で,あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
- イRADIUS は,クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
- ウSSID は,クライアント PC で利用する秘密鍵であり,公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
- エWPA3-Enterprise は,IEEE 802.1X の規格に沿った利用者認証及び動的に共有される暗号鍵を用いた暗号化通信を実装するための規格である。
正解:エ
解説
WPA3-Enterpriseは,IEEE 802.1Xに基づく利用者認証(EAPを用いたRADIUSサーバとの連携など)を行い,認証後に動的に生成・共有される暗号鍵を用いて通信を暗号化する規格です。
選択肢ごとの解説
- ア誤り。EAPは認証方式の枠組み(フレームワーク)であり,あらかじめ登録した共通鍵による暗号化通信そのものを規定するものではありません。
- イ誤り。RADIUSは認証・認可・課金(AAA)を行うプロトコルであり,公開鍵暗号方式による暗号化通信を実装するための規格ではありません。
- ウ誤り。SSIDは無線LANのネットワーク識別名であり,秘密鍵や暗号化方式を規定するものではありません。
- エ正しい。WPA3-EnterpriseはIEEE 802.1Xによる利用者認証と動的に共有される暗号鍵を用いた暗号化通信を実装する規格です。