令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問15
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
無線LANの暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。
解答・解説
正解: エ. WPA3-Enterpriseは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
無線LANのセキュリティ規格である WPA3-Enterprise は、企業などの大規模ネットワーク向けの規格であり、IEEE 802.1X に基づく認証方式を採用しています。この方式では、認証サーバ（RADIUSサーバなど）を用いて利用者ごとの認証を行い、認証成功後に動的に暗号化鍵を配布して通信を暗号化します。したがって、選択肢「エ」が適切です。
各選択肢の解説
- ア: 不適切です。EAP (Extensible Authentication Protocol) は、認証プロトコルの枠組みを定めたものであり、あらかじめ登録した共通鍵による暗号化通信を実装するための規格ではありません。
- イ: 不適切です。RADIUS (Remote Authentication Dial-In User Service) は、ネットワーク上の利用者の認証や権限付与、利用ログの記録などを一元管理するためのプロトコルであり、公開鍵暗号方式による暗号化通信を実装する規格ではありません。
- ウ: 不適切です。SSID (Service Set Identifier) は、無線LANにおけるアクセスポイント（ネットワーク）を識別するためのネットワーク名であり、暗号化通信で利用する秘密鍵ではありません。