令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問14

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

無線LANの暗号化通信を実装するための規格に関する記述のうち, 適切なものはどれか。

解答・解説を読む

正解: 選択肢エ

適切な記述はエです。

WPA3-Enterpriseは、企業向けの強固な無線LANセキュリティ規格です。IEEE 802.1X規格に基づくポートベースのアクセス制御を行い、認証サーバー（RADIUSサーバーなど）を利用してユーザーごとの認証を実施します。さらに、認証成功後に動的に暗号化鍵を配布することで、安全な暗号化通信を実現します。

各選択肢の解説

  • ア：誤り
    EAP (Extensible Authentication Protocol) は、PPPの認証機能を拡張し、様々な認証方式（EAP-TLSやPEAPなど）をサポートするための認証プロトコルであり、暗号化通信そのものを実装する規格ではありません。
  • イ：誤り
    RADIUS (Remote Authentication Dial In User Service) は、ネットワークアクセスにおいて利用者の認証、認可、課金情報の管理を一元的に行うためのプロトコル（およびサーバー）です。公開鍵暗号方式による暗号化通信を実装するための規格ではありません。
  • ウ：誤り
    SSID (Service Set Identifier) は、無線LANネットワークにおいてアクセスポイントを識別するためのネットワーク名（識別子）です。秘密鍵ではありません。
  • エ：正しい
    上述の通り、WPA3-EnterpriseはIEEE 802.1X規格に沿った利用者認証と、動的な暗号化鍵の配布を用いた暗号化通信を実装するための規格です。