情報処理安全確保支援士試験 令和3年度 秋期 午前II 問15

【正解】エ

WPA3-Enterpriseは、企業などで利用者ごとに認証を行う無線LAN向けの規格です。IEEE 802.1Xに沿って、端末であるサプリカント、認証を中継するアクセスポイント、認証サーバが連携します。認証にはEAPの仕組みが用いられ、一般にRADIUSサーバが認証情報を処理します。認証の結果に基づいて端末ごと、又はセッションごとに暗号化鍵が動的に生成、配布されるため、全利用者が同じ固定鍵を共有する方式よりも安全に運用できます。

アの説明は誤りです。EAPは利用者や端末を認証するための拡張可能な枠組みであり、あらかじめ登録した共通鍵によって無線通信を暗号化する規格ではありません。共通のパスフレーズを利用するのは主にPersonal方式です。

イの説明は誤りです。RADIUSは認証、認可、利用記録を扱うAAAプロトコルであり、主にアクセスポイントと認証サーバの間で使われます。クライアントPCとアクセスポイント間の公開鍵暗号通信を規定するものではありません。

ウの説明は誤りです。SSIDは無線LANを識別するためのネットワーク名であり、秘密鍵ではありません。SSIDを知られても暗号鍵が直ちに漏れるわけではありません。

【ポイント】 Enterprise方式では、端末、アクセスポイント、認証サーバという三つの役割を押さえましょう。 IEEE 802.1Xはポート単位のアクセス制御、EAPは認証方式の枠組み、RADIUSは認証情報の中継と処理に関係します。 WPA3-Personalでは、パスワード認証にSAEが使用されます。