令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15：WPA3-Enterpriseの役割をおさえよう

WPA3-Enterprise は、会社や学校の無線LANで使う“しっかり身分確認つきのWi-Fi保護ルール”だよ。IEEE 802.1X を使って利用者を認証し、通信を暗号化するための鍵も利用者ごとに動的に配って、安全に無線LANを使えるようにしているんだ。

この問題で問われていること

この問題では、EAP は認証のやり取り、RADIUS は認証サーバ、SSID はWi-Fiの名前、という役割を混同せずに見分けよう。そのうえで、“無線LAN通信そのものを安全に保護する規格”として WPA3-Enterprise を選べるかがポイントだよ。

WPA3-Enterprise

802.1X 認証で利用者を確認し、その結果に基づいてセッションごとの鍵を配って通信を保護する。

802.1X 認証\n+ 動的鍵配布\n-> 暗号化通信

確認ポイント

• EAP 自体が暗号化通信規格ではありません。
• SSID は識別子であって秘密鍵ではありません。
• WPA3-Enterprise の説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。EAPは、合鍵で通信を暗号化する規格ではなく、本人確認のやり取りの進め方を決めるための枠組みなんだ。たとえるなら、EAPは鍵そのものではなく、受付で「どうやって本人確認するか」を決める手順書のようなものだよ。

選択肢イ

これは間違いだよ。RADIUSは、クライアントPCとアクセスポイントの間の暗号化方式ではなく、認証サーバに問い合わせるための仕組みなんだ。アクセスポイントが受付窓口だとすると、RADIUSは奥の会員名簿に「この人、入れていい？」と確認する係のようなものだよ。

選択肢ウ

これは間違いだよ。SSIDは秘密鍵ではなく、無線LANの名前だよ。カフェのWi-Fi一覧に出てくるネットワーク名のようなもので、鍵や公開鍵暗号の規格ではないんだ。看板の名前を見ても、それだけでドアの鍵にはならないのと同じだよ。

選択肢エ（正解）

これは正解だよ。WPA3-Enterpriseは、会社や学校の入口で受付係が社員証を確認するように、IEEE 802.1Xを使って利用者を認証し、その人ごとに使う暗号化鍵を動的に配る仕組みなんだ。みんなで同じ合鍵を使うのではなく、利用者ごとに安全な鍵を渡すイメージだよ。