令和5年度春期 ネットワークスペシャリスト 午前Ⅱ 問21

認証役割の整理視点

認証の参加者を整理するときは、誰が本人性の確認に関わり、どの情報や判断を受け持つかという役割分担に注目します。名称だけで決めず、処理の流れの中で位置づけを確認しましょう。

この問題で問われていること

各参加者について、何を提供する側か、何を確認・判断する側か、結果を利用する側かを同じ基準で照らし合わせ、役割の対応関係を確認してください。

視点

認証を学ぶ際は、参加者の名称を暗記するだけでなく、情報の受け渡しと判断の分担を整理すると、用語同士の関係を把握しやすくなります。

確認ポイント

• 参加者ごとの目的と責任の違いを整理する
• 入力する情報・受け取る情報・判断結果を区別する
• 用語の印象ではなく処理上の役割の対応関係を確認する

正解

ア

解説

IEEE 802.1Xは、EAPを利用した認証の枠組みによって、無線LANへ接続しようとするクライアントを認証するための規格です。

理由

IEEE 802.1Xは、ポートベースのネットワークアクセス制御を定める規格であり、無線LANではEAPを用いた認証の枠組みとして利用される。したがって、クライアントの接続可否を認証によって制御する説明が適切です。

比較

認証局との連携やセッションごとのパスワード生成、WPSの仕様、無線LANでの衝突検知方式は、IEEE 802.1Xそのものが定める内容ではありません。WPSは接続設定、CSMA/CDは主に有線LANでの衝突検出に関する方式です。

選択肢ア（正解）

これは正解だよ。IEEE 802.1Xはネットワークへ接続する端末を認証し、アクセスを制御するための枠組みである。無線LANではEAPを利用した認証手順と組み合わせて使われるため、アクセスポイントがクライアント認証を行うという説明と一致する。

選択肢イ

これは不正解だよ。IEEE 802.1Xは、認証局がパスワードをセッションごとに生成する仕組みを定めた規格ではない。認証サーバや証明書を利用する方式はあり得るが、選択肢のようなパスワード生成の説明が規格の定義そのものではない。

選択肢ウ

これは不正解だよ。WPSは無線LAN機器の接続設定を簡単にするための仕組みであり、IEEE 802.1Xが定める認証枠組みとは別の仕様である。したがって、WPSのセキュリティ対策に関する説明は設問の規格に該当しない。

選択肢エ

これは不正解だよ。CSMA/CDは通信媒体の信号を監視して衝突を検出する方式で、主に共有型の有線LANで説明される。無線LANでは同じ方法で衝突を検知するのではなく、IEEE 802.1Xの認証機能とも別の領域である。

学習のポイント

IEEE 802.1XとEAPによるネットワークアクセス認証の関係を理解する。