令和5年度 春期 ネットワークスペシャリスト試験 午前II 問21

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)春 ネットワークスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

無線LANで使用される規格 IEEE 802.1X が定めているものはどれか。

解答・解説を読む

正解: 選択肢ア

IEEE 802.1Xは、有線LANや無線LANにおいて、正当な端末やユーザーのみをネットワークに接続させるためのポートベースのネットワークアクセス制御（認証）を定める規格です。

この規格では、EAP (Extensible Authentication Protocol) というプロトコルを利用して認証情報をやり取りします。主に以下の3つの要素で構成されます。

  • サプリカント：認証を要求するクライアント端末

  • オーセンティケータ：認証要求を中継し、アクセス制御を行う機器（アクセスポイントやスイッチなど）

  • 認証サーバ：実際の認証可否を判断するサーバ（RADIUSサーバなど）

したがって、「アクセスポイントが EAP を使用して，クライアントを認証する枠組み」という記述が適切です。

各選択肢の解説

  • ア: 正解です。IEEE 802.1Xが定める認証の枠組みについての正しい説明です。

  • イ: 誤りです。通信セッションごとに暗号鍵を動的に生成する仕組みは、TKIPやCCMP (AES) などの暗号化プロトコルの機能であり、IEEE 802.1Xそのものの規定ではありません。

  • ウ: 誤りです。無線LAN機器の接続やセキュリティ設定を容易に行うための規格は、WPS (Wi-Fi Protected Setup) です。

  • エ: 誤りです。CSMA/CDは、衝突を検知する有線LAN（イーサネット）のアクセス制御方式です。無線LANでは衝突を回避するCSMA/CA方式が用いられます。