情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度秋期 午前Ⅱ 問17: 無線 LAN の情報セキュリティ対策に関する記述のうち，適切なものはどれか。

正解

エ. WPA2-Enterprise では，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。

正答率 100.0%（1人中 1人が正解）

問題の解説

WPA2-Enterpriseは、企業向けの無線LANセキュリティ方式で、IEEE 802.1XによりRADIUSサーバを使った利用者ごとの認証を行い、接続のたびに動的に配布される暗号化鍵で通信を保護する。事前共有鍵を全員で共有するPersonal方式より安全で、利用者単位の管理ができる。よってエが正しい。実務では退職者の鍵更新が不要になるなど、規模の大きい組織で運用面の利点が大きい。

選択肢ごとの解説

• アEAPは認証の枠組みで、あらかじめ登録した共通鍵での暗号化を行う仕組みそのものではなく誤り。
• イRADIUSは認証情報を中継するサーバで、端末とAP間の公開鍵暗号通信を担うものではなく誤り。
• ウSSIDはネットワーク識別名であり、秘密鍵でも公開鍵暗号通信の仕組みでもなく誤り。
• エIEEE 802.1X認証と動的に配布される鍵を用いるWPA2-Enterpriseの特徴どおりで正解。