平成22年度 秋期 情報セキュリティスペシャリスト試験 午前II 問14

【解説】

ア: EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実現する。
誤り。EAPは認証のためのフレームワークであり、暗号化方式そのものではありません。

イ: ESS-IDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実現する。
誤り。ESS-IDはネットワーク識別子であり、暗号技術とは関係がありません。

ウ: WEPでは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる。
誤り。WEPは共通鍵暗号方式であり、公開鍵暗号は使用しません。

エ: WPA2では，IEEE802.1Xの規格に沿って機器認証を行い，動的に更新される暗号化鍵を用いて暗号化通信を実現できる。
正しい。WPA2はIEEE802.1Xに基づく認証と、TKIPまたはAESを用いた動的な鍵交換により、安全な通信を可能にします。