令和7年度 秋期 情報処理安全確保支援士 午前II 問17

各選択肢の解説

ア

アクセスポイントがEAPを使用して、クライアントを認証する枠組み

正しいです。IEEE 802.1Xはポートベースのネットワークアクセス制御の規格です。サプリカント（クライアント）、オーセンティケータ（アクセスポイント等）、認証サーバ（RADIUS等）の間でEAPを用いて認証し、認証が成功するまではEAPOL以外のクライアントの通信を許可しない枠組みを規定しています。

イ

アクセスポイントが認証局と連携し、パスワードをセッションごとに生成する仕組み

誤りです。IEEE 802.1Xが規定するのは、EAPによる認証が成功するまでEAPOL以外の通信を遮断するアクセス制御の枠組みです。アクセスポイントが認証局と連携し、パスワードをセッションごとに生成する仕組みではありません。証明書や認証局を使うのはEAP-TLSなど個別のEAP方式であり、セッションごとの暗号鍵の導出はIEEE 802.11iの4ウェイハンドシェイクが担います。「アクセスポイントがEAPを使用してクライアントを認証する枠組み」とすれば正しくなります。

ウ

無線LANに接続する機器のセキュリティ対策に関する WPS の仕様

誤りです。WPS（Wi-Fi Protected Setup）は、ボタン操作やPIN入力で無線LANの接続設定を簡単に行うためにWi-Fi Allianceが策定した仕様であり、IEEE 802.1Xの規定内容ではありません。IEEE 802.1Xが規定するのはEAPを用いたポートベースの認証の枠組みです。「WPSの仕様」を「EAPでクライアントを認証する枠組み」に改めれば正しくなります。

エ

無線LANの信号レベルで衝突を検知する CSMA/CD方式の仕様

誤りです。IEEE 802.1Xは衝突制御の方式を規定していません。無線LAN（IEEE 802.11）は送信中に衝突を検知しにくいため、衝突を回避するCSMA/CA方式を採用しています。CSMA/CDは有線イーサネット（IEEE 802.3）の方式です。無線LANのアクセス制御方式としてはCSMA/CAとし、802.1Xの規定内容としてはEAPによる認証の枠組みとすれば正しくなります。