ネットワークスペシャリスト試験 令和7年度 春期 午前II 問19

【正解】エ

WPA3-Enterpriseは、企業や組織向けの無線LANセキュリティ規格です。IEEE 802.1Xに従い、利用者や端末ごとの認証を行います。端末はサプリカント、アクセスポイントはオーセンティケータとして動作し、通常は背後のRADIUS認証サーバと連携します。認証に成功するとセッションごとの暗号鍵が動的に生成・共有され、その鍵で無線区間の通信を暗号化します。全端末が同じ固定鍵を使う方式に比べ、利用者単位の管理や失効を行いやすい方式です。

アの、EAPが登録済みの共通鍵で暗号化通信を実装する規格だという説明は誤りです。EAPは、パスワードや証明書などを用いる複数の認証方式を扱うための認証フレームワークです。無線データそのものを暗号化する規格ではありません。

イの、RADIUSがクライアントPCとアクセスポイント間を公開鍵暗号で暗号化する規格だという説明は誤りです。RADIUSは、認証、認可、アカウンティングを提供するプロトコルであり、主にアクセスポイントと認証サーバとの間で使用されます。

ウの、SSIDが秘密鍵だという説明は誤りです。SSIDは無線LANを識別するためのネットワーク名です。暗号鍵ではなく、公開鍵暗号方式を実装する規格でもありません。

【ポイント】 Enterprise方式では、IEEE 802.1X、EAP、RADIUSを組み合わせた構成が典型的です。 EAPは認証、RADIUSは認証情報の中継や管理、WPA3は無線通信の保護を担当します。 SSIDはネットワークの識別子であり、秘匿すべき暗号鍵ではありません。