情報処理安全確保支援士試験 令和7年度 秋期 午前II 問17

【正解】ア

IEEE 802.1Xは、LANへ接続しようとする端末を認証し、認証に成功した端末だけに通信を許可するための枠組みです。無線LANでは、クライアントであるサプリカント、アクセスポイントであるオーセンティケータ、RADIUSなどの認証サーバが連携します。認証情報の交換にはEAPが利用され、クライアントとアクセスポイントの間ではEAPOLによって運ばれます。したがって、EAPを使用してクライアントを認証する枠組みを示すアが正解です。

イの認証局と連携してセッションごとにパスワードを生成する仕組みは、IEEE 802.1Xの規定ではありません。認証方式によって電子証明書を使うことはありますが、認証局が一時的なパスワードを生成する規格ではありません。

ウのWPSは、無線LAN機器を簡単に接続するための設定方式です。ボタン操作やPINなどによって接続設定を行うものであり、IEEE 802.1Xが規定する端末認証の枠組みとは異なります。

エのCSMA/CDは、主に半二重の有線Ethernetで衝突を検出する方式です。無線LANでは送信中に衝突を検出しにくいため、衝突を回避するCSMA/CAが用いられます。

【ポイント】 IEEE 802.1Xはポートベースのネットワークアクセス制御です。 構成要素はサプリカント、オーセンティケータ、認証サーバの三つです。 IEEE 802.1Xは認証の枠組み、EAPは認証情報を交換する枠組みとして整理します。