平成26年春期情報セキュリティスペシャリスト午前II 問13

無線LANにおけるセキュリティ対策に関する記述のうち、適切なものはどれか。

　ア

　EAPは、クライアントPCとアクセスポイントとの間で、あらかじめ登録した共通鍵による暗号化通信を実現する。

　イ

　RADIUSでは、クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。

　ウ

　SSIDは、クライアントPCごとの秘密鍵を定めたものであり、公開鍵暗号方式による暗号化通信を実現する。

　エ

　WPA2では、IEEE802.1Xの規格に沿った利用者認証及び動的に更新される暗号化鍵を用いて暗号化通信を実現できる。

答え　エ

【解説】

ア	EAP(Extensible Authentication Protocol、拡張認証プロトコル)は、デジタル証明書を使用した認証方式です。
イ	RADIUS(Remote Authentication Dial In User Service)は、利用者を認証するためのシステムで、暗号化通信の機能はありません。
ウ	SSIDは、無線LANにおけるネットワークの識別子の一つで、最大32文字までの英数字を任意に設定できます。
エ	WPA2は、IEEE 802.1Xの規格に沿って機器認証を行います。

【キーワード】
・無線LANのセキュリティ

キーワードの解説

無線LANのセキュリティ
無線LANのセキュリティには以下のような暗号化とアクセス制御があります。

暗号化
- WEP(Wired Equivalent Privacy)
- WPA(Wi-Fi Protected Access)、WPA2
- TKIP(Temporal Key Integrity Protocol)
- AES(Advanced Encryption Standard)
アクセス制御
- SS-ID(Service Set Identifier)、ESS-ID(Extended SS-ID)
- ANY接続拒否機能
- SS-ID隠蔽機能
- MACアドレスフィルタリング機能
- IEEE 802.1x認証
- 認証・検疫システム

平成26年 春期 情報セキュリティスペシャリスト 午前II 問13