令和7年度春期 ネットワークスペシャリスト 午前Ⅱ 問19

知識が成り立つ条件を確かめる

無線LANの暗号化に関する知識を整理するときは、覚えた内容がどのような前提で成り立つかに注目しましょう。用語から結論を急がず、示された条件と知識の適用範囲が対応しているかを確かめることが大切です。

この問題で問われていること

取り組む際には、知っている内容をそのまま当てはめる前に、その内容を使うための前提が満たされているかを意識してください。明示された条件と自分で補った条件を分けると、知識の適用範囲を落ち着いて確認できます。

視点

条件の確認では、示された情報と、覚えた知識を使う際に必要だと考えている前提を区別します。示されていない条件を無意識に補っていないか、立ち止まって整理しましょう。

確認ポイント

• 明示されている条件を確認する
• 使おうとしている知識の前提を意識する
• 自分で付け加えた条件がないか確かめる

正解

エ

解説

正解はエです。WPA3-Enterpriseは、IEEE 802.1Xに沿った利用者認証と、動的に共有される暗号鍵を用いた暗号化通信を実装する規格です。ほかの選択肢は、認証や識別に関する用語の役割を取り違えています。

理由

公式画像の問題文は「無線LANの暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。」です。入力で抜けていた「通信」を補って読む必要があります。エのWPA3-Enterpriseは、IEEE 802.1Xに沿った利用者認証と、動的に共有される暗号鍵による暗号化通信を実装する規格であり、説明が適切です。

比較

EAPは複数の認証方式を扱うための枠組みです。RADIUSはアクセスポイントなどと認証サーバとの間で認証情報などを交換するプロトコルです。SSIDは無線LANのネットワークを識別する名前です。それぞれを、事前登録した共通鍵による暗号化規格、無線区間の公開鍵暗号化規格、クライアントが利用する秘密鍵とする説明は誤りです。

選択肢ア

これは不正解だよ。EAPは、複数の認証方式を扱うための枠組みです。あらかじめ登録した共通鍵でクライアントPCとアクセスポイント間の通信を暗号化する規格、という説明は誤りです。認証の仕組みと通信の暗号化の役割を区別しましょう。

選択肢イ

これは不正解だよ。RADIUSは、アクセスポイントなどと認証サーバとの間で認証情報などをやり取りするためのプロトコルです。クライアントPCとアクセスポイント間の通信を公開鍵暗号方式で暗号化する規格ではありません。認証を支える通信と無線区間の暗号化を混同しています。

選択肢ウ

これは不正解だよ。SSIDは、無線LANのネットワークを識別するための名前です。クライアントPCで利用する秘密鍵ではなく、公開鍵暗号方式の暗号化を実装するための規格が定める秘密鍵でもありません。ネットワークを選ぶための識別情報と、暗号処理に使う鍵を混同しています。

選択肢エ（正解）

これは正解だよ。WPA3-Enterpriseは、IEEE 802.1Xに基づく利用者認証と、動的に共有される暗号鍵を使った暗号化通信を実装する規格です。利用者を認証する仕組みと、その結果を踏まえて通信を保護する仕組みを組み合わせる点が、選択肢の説明と一致します。

学習のポイント

無線LANに関する用語を、利用者認証、認証情報の交換、ネットワークの識別、通信の暗号化という役割から理解しましょう。