令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
無線LANで使用される規格IEEE 802.1Xが定めているものはどれか。
解答・解説
正解: ア. アクセスポイントがEAPを使用して,利用者を認証する枠組み
IEEE 802.1Xは、有線LANや無線LANにおいて、正当な端末や利用者のみをネットワークに接続させるためのポートベースのアクセス制御(認証)を定めた規格です。
無線LAN環境では、アクセスポイント(オーセンティケータ)などを経由して認証サーバ(RADIUSサーバなど)と連携し、EAP(Extensible Authentication Protocol)という認証プロトコルを利用して利用者を認証する枠組みを提供します。
したがって、正解は「ア」です。
各選択肢の解説
- ア: 正解。IEEE 802.1Xが定める、アクセスポイントがEAPを使用して利用者を認証する枠組みの説明です。
- イ: セッションごとに動的にパスワードや暗号鍵を生成・更新する仕組みは、WPA/WPA2などの暗号化方式(TKIPやCCMPなど)やEAPの各種方式による機能であり、IEEE 802.1X規格自体の説明ではありません。
- ウ: WPS(Wi-Fi Protected Setup)の説明です。WPSは、無線LANの接続設定やセキュリティ設定をボタン操作等で容易に行うための規格です。
- エ: CSMA/CD(Carrier Sense Multiple Access with Collision Detection:搬送波感知多重アクセス/衝突検出)方式の説明です。これは有線LAN(イーサネット)におけるアクセス制御方式であり、無線LANではCSMA/CA(衝突回避)方式が用いられます。