令和5年度春期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14

WPA3-Enterprise は、会社や学校の入口で『社員証を確認してから入れてあげる』ような仕組みだよ。IEEE 802.1X で利用者をきちんと認証し、その人に合わせて動的に配られる鍵を使って無線通信を暗号化するんだ。EAP は認証のやり取りの方式、RADIUS は認証を担当するサーバ、SSID は無線 LAN の名前なので、それぞれ役割が違う点に注意しよう。

この問題で問われていること

無線 LAN の用語がそれぞれ何を担当しているのかを見分けられるかがポイントだよ。WPA3-Enterprise、IEEE 802.1X、EAP、RADIUS、SSID をひとまとめに覚えるのではなく、『認証する仕組み』『認証の通信方式』『認証サーバ』『ネットワーク名』のように役割で整理しよう。

WPA3-Enterprise

Enterprise 向けは 802.1X 認証と動的鍵配布が中心です。

802.1X 認証\n+ 動的鍵配布\n-> WPA3-Enterprise

確認ポイント

• EAP は認証枠組みであり共通鍵暗号規格ではありません。
• SSID はネットワーク識別子であり秘密鍵ではありません。
• WPA3-Enterprise の説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。EAPは、本人確認のやり取りをするための枠組みで、暗号化通信そのものを共通鍵で行う規格ではないよ。たとえると、EAPは『受付でどうやって本人確認するかの会話ルール』であって、『部屋の合鍵そのもの』ではないんだ。

選択肢イ

不正解だよ。RADIUSは、利用者認証を行うサーバの仕組みで、クライアントPCとアクセスポイント間の公開鍵暗号通信を決める規格ではないよ。たとえると、アクセスポイントが受付係で、RADIUSは奥にいる会員名簿係。『この人を通していい？』と確認する相手であって、通信を暗号化する鍵そのものではないんだ。

選択肢ウ

不正解だよ。SSIDは無線LANのネットワーク名で、秘密鍵ではないよ。カフェのWi-Fi名みたいなもので、『このお店のWi-Fiはこれだよ』と見分けるための看板なんだ。看板を見ただけで金庫を開けられないのと同じで、SSIDは暗号化用の秘密鍵ではないよ。

選択肢エ（正解）

不正解だよ。WPA3-Enterpriseの説明としてはかなり近いけど、利用者認証で関係するのは通常IEEE 802.1Xだよ。問題文のIEEE 862.1Xは規格名として不適切なんだ。たとえると、会社の受付で社員証を確認してから部屋の鍵を渡す仕組みの話なのに、受付窓口の名前を間違えて書いている感じだよ。