IEEE802.1X｜情報処理安全確保支援士令和7年秋期午前Ⅱ試験問17

出典：令和7年秋期午前Ⅱ 問17 分野：セキュリティ／セキュリティ実装技術

無線LANで使用される規格IEEE802.1Xが規定しているものはどれか。

解説

IEEE 802.1Xは、ポートベースのネットワークアクセス制御の規格であり、EAPを用いた認証の枠組みを規定しています。

役割	内容
サプリカント（利用者端末）	ネットワークに接続したい端末側の認証クライアント。例：PC・スマートフォン・プリンタなど。
オーセンティケータ（アクセスポイント）	サプリカントの接続を受け付け、認証が成功するまで通信を制御する中継・制御装置。例：スイッチ、無線LANアクセスポイント。
認証サーバ	サプリカントの認証情報を検証し、接続を許可するか判断する認証判定サーバ。例：RADIUSサーバ。

PCはサプリカントとして認証要求を行い、アクセスポイントはオーセンティケータとしてPCからの認証要求を受け付けます。アクセスポイントはRADIUSクライアントとしてRADIUSサーバへ認証情報を中継し、RADIUSサーバが利用者認証を行います。

無線LANでは、アクセスポイントが認証サーバ（例：RADIUS）と連携し、EAPによる認証結果に基づいて接続の許可・拒否を行います。

したがって、アが適切です。

❌他選択肢が誤りの理由
イ：アクセスポイントが認証局と連携し，パスワードをセッションごとに生成する仕組み
⇒認証局と連携してパスワードを生成する、という点で違います。802.1XはEAPによる認証の枠組みであり、セッションごとのパスワード生成を規定しません。

ウ：無線LANに接続する機器のセキュリティ対策に関するWPSの仕様
⇒WPSの仕様、という点で違います。WPSは無線LANの簡易設定方式であり、802.1Xとは別の規格です。

エ：無線LANの信号レベルで衝突を検知するCSMA/CD方式の仕様
⇒CSMA/CDの仕様、という点で違います。CSMA/CDは有線Ethernetで衝突検出に用いられ、無線LANはCSMA/CAが基本です。

IEEE802.1X｜情報処理安全確保支援士 令和7年 秋期午前Ⅱ試験 問17