無線LANのセキュリティ

ネットワークスペシャリスト平成24年度秋期午前Ⅱ 問21

無線LANのセキュリティ対策に関する記述のうち，適切なものはどれか。

ア　EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実現できる。

イ　RADIUSでは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。

ウ　SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実現できる。

エ　WPA2では，IEEE 802.1Xの規格に沿った利用者認証及び動的に更新される暗号化鍵を用いた暗号化通信を実現できる。

正解を表示

エ

この問題に出てくる用語

IEEE 802.1X: LANにつながろうとする利用者や端末を認証し、認証に成功した場合だけ通信を許可する仕組み。無線LANでも有線LANでも使える。
EAP: さまざまな認証方式を、共通の手順で扱えるようにした認証の枠組み。IEEE 802.1Xなどで使われ、証明書やパスワードなど、使う認証方式を選べる。
SSID: 無線LANのネットワークを見分けるための名前。最大32オクテットの文字列で、端末はSSIDを選んでアクセスポイントに接続する。
共通鍵暗号方式: 暗号化と復号に同じ鍵を使う暗号方式。処理が速いが、鍵を安全に相手へ渡す方法が課題になる。AESが代表的。
公開鍵暗号方式: 暗号化と復号に、異なる2つの鍵（公開鍵と秘密鍵）を使う暗号方式。公開鍵は誰に知られてもよく、秘密鍵は本人だけが持つ。
WPA3: Wi-Fi Allianceが2018年に定めた無線LANのセキュリティ規格。家庭向けのPersonalと企業向けのEnterpriseがあり、WPA2の弱点を改良している。
RADIUS: ネットワークにつなぐ利用者の認証、許可、利用記録をまとめて行うためのプロトコル。アクセスポイントやVPN装置などが、RADIUSサーバに認証を問い合わせる。