平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13
テクノロジ／セキュリティ無線 LAN の情報セキュリティ対策に関する記述のうち，適切なものはどれか。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13
- アEAP は，クライアント PC とアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
- イRADIUS は，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
- ウSSID は，クライアント PC ごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
- エWPA2-Enterprise は，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。
正解：エ
解説
無線 LAN のセキュリティ関連規格のうち，WPA2-Enterprise は，IEEE 802.1X の規格に沿って RADIUS サーバなどによる利用者ごとの認証を行い，認証が成功した利用者に対して動的に暗号化鍵を配布し，その鍵を用いて通信を暗号化する方式です。あらかじめ登録した共通鍵を全利用者で共有する WPA2-Personal（PSK 方式）とは異なり，利用者ごとに認証・鍵管理が行われる点が特徴です。
選択肢ごとの解説
- ア誤り。EAP（Extensible Authentication Protocol）は，無線 LAN などで利用される拡張可能な認証プロトコルの枠組みであり，あらかじめ登録した共通鍵による暗号化通信の規格ではありません。
- イ誤り。RADIUS は，クライアントの利用者認証・認可・アカウンティング情報をやり取りするためのプロトコルであり，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格ではありません。
- ウ誤り。SSID は，無線 LAN のネットワーク（アクセスポイント）を識別するための識別子にすぎず，クライアント PC ごとの秘密鍵を定めたものでも公開鍵暗号方式の規格でもありません。
- エ正しい。WPA2-Enterprise は，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式です。