無線LANの情報セキュリティ対策｜情報処理安全確保支援士 平成31年 春期午前Ⅱ試験 問13
出典：平成31年春期 午前Ⅱ 問13
分野：セキュリティ ／ セキュリティ実装技術
無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。
- ア：EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
- イ：RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
- ウ：SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
- エ：WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。
TSUNAGARU-ADVICE
まず押さえたいこと
WPA2-Enterpriseは、IEEE802.1Xに基づく利用者認証と、動的に配布される暗号化鍵を用いて無線LAN通信を保護する方式です。家庭用でよく使う事前共有鍵方式とは異なり、利用者ごとに認証して接続を制御できる点が特徴です。
迷ったときの判断軸
EAPは認証方式をやり取りするための枠組みであり、共通鍵暗号そのものの規格ではありません。RADIUSは認証サーバとの連携に使われるプロトコルであり、公開鍵暗号による無線通信方式そのものではありません。SSIDは無線LANのネットワーク名です。WPA2-Enterpriseは、IEEE802.1X、EAP、RADIUS、動的鍵配布を組み合わせて整理しましょう。
科目Bにつなげるために
科目Bでは、サプリカント・アクセスポイント・RADIUSサーバ・認証方式・証明書・VLAN割当てなどを絡めて問われることがあります。企業無線LANでは、単にSSIDとパスワードを共有するのではなく、利用者や端末を個別に認証し、必要に応じて接続後の権限も制御する視点を持ちましょう。
WPA2-Enterpriseは、企業や組織向けの無線LAN認証方式です。IEEE 802.1Xに基づき、利用者や端末ごとに認証を行い、認証サーバと連携して無線LANへの接続可否を判断します。
認証にはEAPが用いられ、認証後は利用者ごとに動的に生成・配布される暗号化鍵を使って通信を暗号化します。あらかじめ全利用者で同じ共通鍵を設定するWPA2-Personalよりも、利用者単位で認証・管理しやすい点が特徴です。
したがって、エが適切です。
❌他選択肢が誤りの理由ア：EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
⇒EAPは、Extensible Authentication Protocolの略で、認証方式を拡張可能にするための認証フレームワークです。あらかじめ登録した共通鍵によって通信を暗号化する規格ではありません。
イ：RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
⇒RADIUSは、利用者認証、認可、利用記録などを集中管理するためのプロトコルです。無線LANでは、アクセスポイントと認証サーバとの間で認証情報をやり取りするために利用されます。クライアントPCとアクセスポイント間の通信を公開鍵暗号方式で暗号化する規格ではありません。
ウ：SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
⇒SSIDは、無線LANを識別するためのネットワーク名です。秘密鍵を定めたものではなく、公開鍵暗号方式による通信を実装するための規格でもありません。