平成24年度秋期 ネットワークスペシャリスト 午前Ⅱ 問21

ネットワーク用語を比べる着眼点

ネットワーク分野の択一では、用語の名前だけで判断せず、各説明が対象とする役割、適用される範囲、前提条件を同じ基準で読み比べ、設問が求める観点との対応を丁寧に確認しましょう。

この問題で問われていること

今回の確認では、選択肢の説明に含まれる用語が、どの役割や対象範囲を指しているかという対応関係だけに注目し、細かな手順や数値ではなく、説明の前提と問いの観点が一致しているかを見極めます。

視点

用語は似た場面で使われても、担う役割や対象となる範囲、成立する前提が異なることがあります。まず設問の中心語を手掛かりに比較軸を一つ決め、各説明をその軸に沿って読み、定義・目的・適用範囲が混同されていないかを整理してください。

確認ポイント

• 設問が比較を求めている中心的な役割を一語で整理する
• 各選択肢の説明が対象とする範囲や前提を読み取る
• 用語の定義と目的が同じ比較軸上で対応しているかを確認する

正解

エ

解説

WPA2はIEEE 802.1Xに基づく利用者認証と、通信中に更新される暗号化鍵を用いた安全な無線LAN通信を実現できる。

理由

WPA2は無線LANのセキュリティ規格であり、IEEE 802.1Xに沿った利用者認証を利用できる。また、接続時に固定した共通鍵だけを使い続けるのではなく、動的に更新される暗号化鍵によって通信を保護できる。

比較

EAPは認証方式の枠組み、RADIUSは認証情報を扱うサーバ側のプロトコル、SSIDは無線LANを識別する名前です。いずれも、選択肢が述べるような役割全体を単独で実現するものではありません。

選択肢ア

これは不正解だよ。EAPはネットワーク接続時の認証に用いられる枠組みであり、あらかじめ登録した共通鍵による暗号化通信そのものを定義するものではない。したがって、EAPの役割を暗号化方式として説明している点が誤りである。

選択肢イ

これは不正解だよ。RADIUSは認証や認可の情報を認証サーバで扱うためのプロトコルであり、クライアントPCとアクセスポイント間の公開鍵暗号方式による通信を実現する仕組みではない。認証管理と通信暗号化を混同している。

選択肢ウ

これは不正解だよ。SSIDは無線LANを識別するための名前であり、クライアントPCごとの秘密鍵を定めるものではない。また、SSIDによって公開鍵暗号方式の暗号化通信を実現することもできないため、二つの説明はいずれも誤りである。

選択肢エ（正解）

これは正解だよ。WPA2では、IEEE 802.1Xの規格に沿った利用者認証を利用できる。さらに、通信を保護する暗号化鍵を動的に更新して使用できるため、選択肢の認証と暗号化通信に関する説明は適切である。

学習のポイント

無線LANでは認証、識別、暗号化を別々の機能として理解する。