令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティ無線 LAN の暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アEAP は，クライアント PC とアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
- イRADIUS は，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
- ウSSID は，クライアント PC で利用する秘密鍵であり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
- エWPA3-Enterprise は，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
正解：エ
解説
WPA3-Enterprise は，IEEE 802.1X の規格に沿って，認証サーバ（RADIUS サーバなど）と連携した利用者ごとの認証を行い，認証成功後にセッションごとに動的に配布される暗号化鍵を用いて無線 LAN 通信を暗号化する規格です。事前共有鍵を使う WPA3-Personal とは異なり，企業などの大規模な環境での利用を想定しています。
選択肢ごとの解説
- ア誤り。EAP（Extensible Authentication Protocol）は，様々な認証方式を実装するための拡張可能な認証フレームワークであり，あらかじめ登録した共通鍵による暗号化通信そのものを実装するための規格ではありません。
- イ誤り。RADIUS は，認証・認可・アカウンティング（AAA）の機能を提供する認証サーバのプロトコルであり，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格ではありません。
- ウ誤り。SSID（Service Set Identifier）は，無線 LAN のネットワークを識別するための識別子であり，秘密鍵ではありません。
- エ正しい。WPA3-Enterprise は，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格です。