情報処理安全確保支援士試験 令和5年度 春期 午前II 問14

【正解】エ

WPA3-Enterpriseは、企業などの組織向け無線LANで利用されるセキュリティ方式です。IEEE 802.1Xに沿って、サプリカントである端末、オーセンティケータであるアクセスポイント、認証サーバを連携させて利用者を認証します。認証にはEAPが用いられ、認証結果に基づいて端末ごとに動的な暗号化鍵が生成・配布されます。したがって、利用者認証と動的な鍵を用いるエが適切です。

アのEAPに関する説明は誤りです。EAPは認証方式をやり取りするための拡張可能な認証フレームワークであり、事前登録した共通鍵によって無線通信を暗号化する規格ではありません。

イのRADIUSに関する説明は誤りです。RADIUSは、アクセスポイントなどのネットワーク機器と認証サーバとの間で、認証、認可、利用記録を扱うためのプロトコルです。端末とアクセスポイント間の公開鍵暗号通信を規定するものではありません。

ウのSSIDに関する説明は誤りです。SSIDは無線LANのネットワークを識別するための名称であり、秘密鍵でも暗号化規格でもありません。

【ポイント】 WPA3-Personalではパスワードを基にSAEで認証し、WPA3-EnterpriseではIEEE 802.1Xと認証サーバを利用します。 EAPは認証の枠組み、RADIUSは認証情報の中継、SSIDはネットワークの識別名と区別します。