無線LANのセキュリティ

ネットワークスペシャリスト平成24年度秋期午前Ⅱ 問21

無線LANのセキュリティ

無線LANのセキュリティ対策に関する記述のうち，適切なものはどれか。

ア　EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実現できる。

イ　RADIUSでは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。

ウ　SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実現できる。

エ　WPA2では，IEEE 802.1Xの規格に沿った利用者認証及び動的に更新される暗号化鍵を用いた暗号化通信を実現できる。

正解を表示

エ

この問題に出てくる用語

IEEE 802.1X: 有線LANや無線LANで、利用者や端末の認証結果に基づいてポート単位のネットワークアクセスを制御するIEEE規格である。認証メッセージのやり取りにEAPを利用し、通常のデータ通信を許可するか判断する。
EAP: 複数の認証方式を共通のメッセージ形式と手順で扱えるようにする認証の枠組み。IEEE 802.1Xなどで使われ、証明書やパスワードなどを用いる認証方式に対応する。
SSID: 無線LANのネットワークを識別するために使う、最大32オクテットの名前である。端末が接続対象を選ぶために利用する識別情報であり、利用者を認証するパスワードとは異なる。
共通鍵暗号方式: 暗号化と復号に同じ鍵を使う暗号方式。一般に公開鍵暗号方式より処理が速いが、通信相手と鍵を安全に共有する方法が課題になる。代表的な方式にAESがある。
公開鍵暗号方式: 数学的に対になった公開鍵と秘密鍵を使う暗号方式。前者は他人に渡せるが、後者は持ち主だけが管理する。暗号化では前者で暗号化して後者で復号し、デジタル署名では後者で署名を作って前者で検証する。
WPA2: IEEE 802.11iに基づく無線LANのセキュリティ方式である。AESを利用するCCMPを標準的な保護方式とし、事前共有鍵を使うPersonal方式とIEEE 802.1Xを使うEnterprise方式がある。
RADIUS: ネットワークにつなぐ利用者の認証、許可、利用記録をまとめて行うためのプロトコル。アクセスポイントやVPN装置などが、RADIUSサーバに認証を問い合わせる。

問題文：IPA公開の問題冊子（PDF）