令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問14
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
無線LANの暗号化通信を実装するための規格に関する記述のうち, 適切なものはどれか。
解答・解説
正解: エ. WPA3-Enterpriseは, IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
適切な記述はエです。
WPA3-Enterpriseは、企業向けの強固な無線LANセキュリティ規格です。IEEE 802.1X規格に基づくポートベースのアクセス制御を行い、認証サーバー（RADIUSサーバーなど）を利用してユーザーごとの認証を実施します。さらに、認証成功後に動的に暗号化鍵を配布することで、安全な暗号化通信を実現します。
各選択肢の解説
- ア：誤り
EAP (Extensible Authentication Protocol) は、PPPの認証機能を拡張し、様々な認証方式（EAP-TLSやPEAPなど）をサポートするための認証プロトコルであり、暗号化通信そのものを実装する規格ではありません。 - イ：誤り
RADIUS (Remote Authentication Dial In User Service) は、ネットワークアクセスにおいて利用者の認証、認可、課金情報の管理を一元的に行うためのプロトコル（およびサーバー）です。公開鍵暗号方式による暗号化通信を実装するための規格ではありません。 - ウ：誤り
SSID (Service Set Identifier) は、無線LANネットワークにおいてアクセスポイントを識別するためのネットワーク名（識別子）です。秘密鍵ではありません。 - エ：正しい
上述の通り、WPA3-EnterpriseはIEEE 802.1X規格に沿った利用者認証と、動的な暗号化鍵の配布を用いた暗号化通信を実装するための規格です。