WPA3-Enterpriseと802.1X

ネットワークスペシャリスト令和7年度春期午前Ⅱ 問19

WPA3-Enterpriseと802.1X

無線LANの暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。

ア　EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。

イ　RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。

ウ　SSIDは，クライアントPCで利用する秘密鍵であり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。

エ　WPA3-Enterpriseは，IEEE 802.1Xの規格に沿った利用者認証及び動的に共有される暗号鍵を用いた暗号化通信を実装するための規格である。

正解を表示

エ

この問題に出てくる用語

IEEE 802.1X: 有線LANや無線LANで、利用者や端末の認証結果に基づいてポート単位のネットワークアクセスを制御するIEEE規格である。認証メッセージのやり取りにEAPを利用し、通常のデータ通信を許可するか判断する。
EAP: 複数の認証方式を共通のメッセージ形式と手順で扱えるようにする認証の枠組み。IEEE 802.1Xなどで使われ、証明書やパスワードなどを用いる認証方式に対応する。
SSID: 無線LANのネットワークを識別するために使う、最大32オクテットの名前である。端末が接続対象を選ぶために利用する識別情報であり、利用者を認証するパスワードとは異なる。
WPA3: 無線LANの認証と通信の保護を定める、Wi-Fi Allianceのセキュリティ認証プログラムである。Personal方式はSAE、Enterprise方式はIEEE 802.1Xを利用し、いずれも管理フレーム保護（PMF）を要求する。
無線LAN: 端末とネットワークの接続などに無線通信を用いるLANである。広く使われる方式はIEEE 802.11シリーズで規定され、アクセスポイントを介する構成などがある。インターネット接続そのものを意味する言葉ではない。
RADIUS: ネットワークにつなぐ利用者の認証、許可、利用記録をまとめて行うためのプロトコル。アクセスポイントやVPN装置などが、RADIUSサーバに認証を問い合わせる。

問題文：IPA公開の問題冊子（PDF）