ネットワークスペシャリスト試験 令和5年度 春期 午前II 問21

【正解】ア

IEEE 802.1Xは、ネットワークへの接続を許可する前に利用者や端末を認証する、ポートベースのアクセス制御方式です。無線LANでは、クライアントがサプリカント、アクセスポイントがオーセンティケータとして動作し、EAPという認証情報交換の枠組みを利用します。アクセスポイントは、一般にRADIUSなどの認証サーバとクライアントとの間で認証情報を中継し、認証に成功したクライアントだけに通信を許可します。したがって、アが正解です。

イの、認証局と連携してセッションごとにパスワードを生成する仕組みは誤りです。IEEE 802.1Xは認証局との連携やワンタイムパスワードの生成方法を定めた規格ではありません。

ウの、接続機器のセキュリティ対策に関するWPSの仕様は誤りです。WPSは、PIN方式やプッシュボタン方式によって無線LANの接続設定を簡単に行うための仕組みです。

エのCSMA/CD方式は誤りです。CSMA/CDは主に有線の共有型Ethernetで衝突を検出する方式です。無線LANでは衝突を直接検出しにくいため、衝突を回避するCSMA/CAが使用されます。

【ポイント】 IEEE 802.1Xの三つの構成要素は、サプリカント、オーセンティケータ、認証サーバです。 EAPは具体的な認証方式そのものではなく、さまざまな認証方式を運ぶための枠組みです。