令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ／セキュリティ無線 LAN の暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
- アEAP は，クライアント PC とアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
- イRADIUS は，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
- ウSSID は，クライアント PC で利用する秘密鍵であり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
- エWPA3-Enterprise は，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
正解：エ
解説
WPA3-Enterprise は，IEEE 802.1X による利用者認証（RADIUS サーバなどを用いた認証）と，認証後に動的に配布される暗号化鍵を用いた暗号化通信を実装するための無線 LAN セキュリティ規格です。企業などの大規模な環境で，利用者ごとに個別の認証と鍵管理を行えます。
選択肢ごとの解説
- ア誤り。EAP（Extensible Authentication Protocol）は認証方式を拡張可能にするためのフレームワークであり，あらかじめ登録した共通鍵による暗号化通信そのものを規定するものではありません。
- イ誤り。RADIUS は認証・認可・アカウンティングを行うプロトコルであり，クライアントとアクセスポイント間の暗号化通信自体を実装する規格ではありません。
- ウ誤り。SSID はアクセスポイントを識別するためのネットワーク名であり，秘密鍵でも暗号化規格でもありません。
- エ正しい。WPA3-Enterprise は，IEEE 802.1X の規格に沿った利用者認証と動的に配布される暗号化鍵による暗号化通信を実装する規格です。