平成31年度 春期 情報処理安全確保支援士試験 午前II 問13

【解説】

ア: EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
誤り。EAP（Extensible Authentication Protocol）は、認証フレームワークを提供するプロトコルであり、共通鍵方式に限定されたものではありません。

イ: RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
誤り。RADIUS（Remote Authentication Dial-In User Service）は認証・認可・課金を提供するプロトコルであり、公開鍵暗号方式を規定するものではありません。

ウ: SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
誤り。SSID（Service Set Identifier）は無線LANネットワークの識別子であり、暗号化通信の鍵や公開鍵暗号方式を規定するものではありません。

エ: WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。
正しい。WPA2-Enterpriseは、IEEE802.1Xを使用して利用者を認証し、動的に暗号化鍵を配布する仕組みを提供するセキュリティ方式です。