平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ／セキュリティ無線 LAN の情報セキュリティ対策に関する記述のうち，適切なものはどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アEAP では，クライアント PC とアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実現できる。
- イRADIUS では，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。
- ウSSID は，クライアント PC ごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実現できる。
- エWPA2-Enterprise では，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。
正解：エ
解説
WPA2-Enterprise は，IEEE 802.1X の規格に基づく利用者ごとの認証（RADIUSサーバなどによる認証）を行い，認証後にクライアントごとに動的に配布される暗号化鍵を用いて暗号化通信を実現する方式です。あらかじめ固定的に共通鍵を登録しておく方式（WPA2-Personal相当）とは異なります。
選択肢ごとの解説
- ア誤り。EAP自体は認証プロトコルの枠組みであり，あらかじめ登録した共通鍵による暗号化通信を直接実現するものではありません。
- イ誤り。RADIUSは認証・認可・課金（AAA）を行う仕組みであり，クライアントとアクセスポイント間の公開鍵暗号方式による暗号化通信を実現するものではありません。
- ウ誤り。SSIDは無線LANのネットワーク識別名であり，クライアントごとの秘密鍵でも公開鍵暗号方式による暗号化通信を実現する仕組みでもありません。
- エ正しい。WPA2-Enterpriseは，IEEE 802.1Xに基づく利用者認証と，認証後に動的に配布される暗号化鍵を用いた暗号化通信を実現します。