平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13

EAP、RADIUS、SSID は、同じ無線 LAN の話に出てくるけど担当がぜんぜん違うよ。たとえるなら、SSID はお店の看板、EAP は本人確認のやり取りのルール、RADIUS は奥で会員証をチェックする係みたいなもの。WPA2-Enterprise は IEEE 802.1X に沿って利用者を認証し、通信ごとに暗号鍵を動的に配って守る方式だよ。みんなで同じ共通鍵を固定して使う方式ではない、という点を押さえよう。

この問題で問われていること

無線 LAN の用語をひとまとめに覚えるのではなく、SSID、EAP、RADIUS、WPA2-Enterprise がそれぞれどの階層で何を担当しているのかを整理できるかが問われているよ。

Role of WPA2-Enterprise

WPA2-Enterprise combines IEEE 802.1X user authentication with dynamically distributed encryption keys、 unlike a fixed shared-key approach

802.1X handles user auth\nkeys are distributed dynamically\nnot fixed shared key\nEAP and RADIUS are supporting roles

確認ポイント

• 方式と要素技術を分ける。
• 動的鍵配布を落とさない。
• 共通鍵固定方式と区別する。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。EAPは「共通鍵で通信を暗号化する決まり」ではなく、本人確認のやり取りを運ぶための仕組みなんだ。たとえるなら、EAPは合鍵そのものではなく、受付で「あなたは誰ですか？」を確認するための会話の進め方みたいなものだよ。

選択肢イ

これは不正解だよ。RADIUSは、利用者が入ってよい人かを確認する認証サーバの仕組みなんだ。たとえるなら、入口の警備員が本部の名簿に問い合わせて「この人は入ってOK？」と確認する感じだよ。PCとアクセスポイント間の公開鍵暗号通信そのものを決める規格ではないんだ。

選択肢ウ

これは不正解だよ。SSIDは無線LANの名前、つまりお店の看板みたいなものなんだ。「このWi-Fiは IPA-WiFi です」と見分けるための名前であって、PCごとの秘密鍵や公開鍵暗号の規格ではないよ。看板を見ても、家の鍵そのものにはならないのと同じだね。

選択肢エ（正解）

これは正解だよ。WPA2-Enterpriseは、会社や学校のWi-Fiでよく使われる方式で、IEEE 802.1Xに沿って利用者を確認し、通信に使う鍵もその場で配る仕組みなんだ。たとえるなら、受付で本人確認をしてから、その日だけ使える部屋の鍵を渡してくれるイメージだよ。全員で同じ合鍵を使い回すより安全なんだ。