ネットワークの脆弱性【情報処理安全確保支援士講座】

ア:EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
→EAP(Extensible Authentication Protocol)は、PPPから機能を拡張させた認証プロトコルです。デジタル証明書・メッセージダイジェスト・OTPなどの認証が可能ですが暗号化通信はできません。

イ:RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
→RADIUS(Remote Authentication Dial In User Service)は、認証と利用ログの記録を単一のサーバで実施することを目的としたプロトコルです。暗号化通信の機能はありません。

ウ:SSIDは，クライアントPCで利用する秘密鍵であり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
→SSID(Service Set Identifier)は、無線LANの規格IEEE802.11シリーズで「混信」を避けるため、アクセスポイントと端末に設定するネットワーク識別子です。

エ:WPA3-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。
→WPA3にはパーソナルモードとエンタープライズモードが規定されており、WPA3-Enterpriseは、認証にIEEE802.1Xを用いる方式です。

これより、「エ」が正解です。

ア:ARP
→GARPによりIPアドレスの重複を確認できます。したがって正解です。

イ:DNS
→ドメイン名とIPアドレスを紐づける仕組みです。したがって誤りです。

ウ:ICMP
→インターネットプロトコル(IP)の通信制御を補完するプロトコルです。したがって誤りです。

エ:RARP
→LAN上のMACアドレスから対応する端末のIPアドレスの情報を得るプロトコルです。IPアドレスからMACアドレスを取得するARPとは逆の仕組みになります。

これより、「ア」が正解です。