平成29年 秋期 情報処理安全確保支援士 午前II 問17

無線LANの情報セキュリティ対策に関する記述のうち、適切なものはどれか。

 ア  EAPでは、クライアントPCとアクセスポイントとの間で、あらかじめ登録した共通鍵により暗号化通信を実現できる。
 イ  RADIUSでは、クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。
 ウ  SSIDは、クライアントPCごとの秘密鍵を定めたものであり、公開鍵暗号方式による暗号化通信を実現できる。
 エ  WPA2-Enterpriseでは、IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。


答え エ


解説

 ア  EAP(Extensible Authentication Protocol、拡張認証プロトコル)は、デジタル証明書を使用した認証方式です。
 イ  RADIUS(Remote Authentication Dial In User Service)は、利用者を認証するためのシステムです。
 ウ  SSIDは、無線LANで使われるネットワーク識別子であり、接続するアクセスポイントの選択に用いられます。
 エ  WPA2-Enterpriseは、無線LANでIEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いられます。


キーワード
・WPA2-Enterprise

キーワードの解説
  • WPA2-Enterprise
    無線LANの暗号化方式としてAES、認証方式としてIEEE802.1XのEAPを用いる方式のことで、企業など大規模なネットワークで使用され、IEEE802.1X対応の認証サーバを用いて利用者もしくは利用端末の識別ろ認証を行います。

もっと、「WPA2-Enterprise」について調べてみよう。

戻る 一覧へ 次へ