令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ/セキュリティ無線 LAN で使用される規格 IEEE 802.1X が規定しているものはどれか。
出典:令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アアクセスポイントが EAP を使用して,クライアントを認証する枠組み
- イアクセスポイントが認証局と連携し,パスワードをセッションごとに生成する仕組み
- ウ無線 LAN に接続する機器のセキュリティ対策に関する WPS の仕様
- エ無線 LAN の信号レベルで衝突を検知する CSMA/CD 方式の仕様
正解:ア
解説
IEEE 802.1X は,LAN スイッチや無線 LAN のアクセスポイントなどのネットワーク機器への接続時に,EAP(Extensible Authentication Protocol)を用いてクライアント(サプリカント)を認証する枠組み(ポートベース認証)を規定した規格です。実際の認証処理は RADIUS サーバなどの認証サーバが担い,アクセスポイントはオーセンティケータとして中継の役割を果たします。
選択肢ごとの解説
- ア正しい。IEEE 802.1X は,アクセスポイントなどのオーセンティケータが EAP を使用してクライアント(サプリカント)を認証する枠組みを規定しています。
- イ誤り。認証局と連携したセッションごとのパスワード自動生成は IEEE 802.1X が規定する内容ではありません。
- ウ誤り。無線 LAN 機器のセキュリティ設定を簡易化する WPS は IEEE 802.1X とは別の仕様です。
- エ誤り。信号レベルでの衝突検知方式 CSMA/CD は有線 LAN(イーサネット)の媒体アクセス制御方式であり,IEEE 802.1X の規定内容ではありません。