令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問17

社内 Wi-Fi に繋ぐ前に、「本当に社員の端末か？」をチェックする仕組み

IEEE 802.1X（ハチマルニテンイチエックス）は、LANポートやWi-Fiの接続口で、認証が成功するまで通信を通さないアクセス制御技術。アクセスポイントが窓口（仲介役）になり、奥の認証サーバーにEAPプロトコルで問い合わせを行うよ。

この問題で問われていること

クライアント（サプリカント）、アクセスポイント（オーセンティケータ）、認証サーバーの3つの役割分担と、EAPという認証手順の組み合わせを覚えよう。

802.1X の登場人物

クライアントは supplicant、アクセスポイントやスイッチは authenticator、背後の認証サーバは authentication server。EAP over LAN と RADIUS の流れを押さえる。

Supplicant --EAPOL--> AP/Switch
AP/Switch --RADIUS--> Auth Server

確認ポイント

• パスワード生成や WPS の仕様とは別物だと意識する。
• 衝突検知の CSMA/CD は有線 Ethernet 側の話。
• “EAP を使った接続前認証” に近い説明を探す。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。アクセスポイントが入口の受付係になって、EAPという確認手順を使い、利用者が本当に入ってよい人かを確かめるイメージだよ。実際には認証サーバと連携することが多く、無線LANで端末を認証する枠組みとして適切な説明なんだ。

選択肢イ

これは不正解だよ。認証局は、身分証明書を発行する役所のような存在で、セッションごとにパスワードを作る係ではないよ。無線LANの認証では証明書や認証サーバを使うことはあるけれど、「パスワードを毎回生成する仕組み」という説明はずれているんだ。

選択肢ウ

これは不正解だよ。WPSは、無線LANに機器を簡単につなぐための仕組みで、いわば「ボタンを押すだけで合鍵を渡す」ようなものだよ。便利だけど、EAPやIEEE 802.1Xのように利用者をきちんと認証する枠組みそのものを説明しているわけではないんだ。

選択肢エ

これは不正解だよ。CSMA/CDは、有線LANで「ぶつかったら検知してやり直す」方式だよ。無線LANでは電波の衝突をうまく検知しにくいので、基本はCSMA/CAのように「ぶつからないように先に気をつける」考え方を使うんだ。