平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問17

WPA2-Enterpriseは会社の受付付きWi-Fiみたいなものだよ

WPA2-Enterpriseでは、IEEE 802.1Xを使って「この人は入っていい人かな？」と利用者を確認し、その人ごとに配られる暗号鍵で無線LANの通信を守るよ。会社の受付で本人確認をしてから、専用の入館カードを渡してもらうイメージだね。

この問題で問われていること

この問題では、EAPは認証のやり取りの方法、RADIUSは認証を担当するサーバ、SSIDはWi-Fiの名前、という役割を混同しないことが大事だよ。そのうえで、WPA2-EnterpriseはIEEE 802.1Xによる利用者認証と動的な暗号鍵で通信を保護する仕組みだと選べるようにしよう。

WPA2-Enterprise

EAP は認証の枠組み、RADIUS は認証サーバ連携、SSID は識別子です。WPA2-Enterprise はこれらを組み合わせて強い認証と暗号化を行う。

802.1X 認証\n動的鍵配布\n-> WPA2-Enterprise

確認ポイント

• EAP 自体が共通鍵暗号通信を実現するわけではありません。
• SSID は秘密鍵を定めるものではありません。
• WPA2-Enterprise の説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

EAPは、認証のための「会話の進め方」を決める仕組みだよ。たとえば窓口で本人確認をどう進めるかのルールに近いんだ。あらかじめ登録した共通鍵だけでクライアントPCとアクセスポイント間の暗号通信を実現する方式ではないので、この説明は間違いだよ。

選択肢イ

RADIUSは、利用者が入ってよい人かを確認する「受付窓口」みたいな仕組みだよ。認証サーバとしてIDやパスワードなどを確認する役割であって、クライアントPCとアクセスポイントの間を公開鍵暗号で直接暗号化する仕組みそのものではないんだ。だからこの説明は間違いだよ。

選択肢ウ

SSIDは無線LANの「名前札」みたいなものだよ。カフェのWi-Fi一覧に出てくるネットワーク名のことで、クライアントPCごとの秘密鍵ではないんだ。名前札を見ただけで安全な暗号通信ができるわけではないので、この説明は間違いだよ。

選択肢エ（正解）

これは正しい説明だよ。WPA2-Enterpriseは、会社の入口で社員証を確認してから、その人専用の一時的な鍵を渡すような仕組みなんだ。IEEE 802.1Xで利用者を認証し、認証後に動的に配布される暗号化鍵を使って通信を守るので、企業向け無線LANでよく使われる方式だよ。