令和7年度 秋期 情報処理安全確保支援士試験 午前II 問17

• ア: アクセスポイントが EAP を使用して，クライアントを認証する枠組み
  正しい。IEEE 802.1X は、EAP（Extensible Authentication Protocol）を利用してネットワークアクセス制御を行う認証方式を規定しています。主に企業ネットワークや無線LANで使用され、認証サーバ（RADIUS）と連携してユーザ認証を行います。

• イ: アクセスポイントが認証局と連携し，パスワードをセッションごとに生成する仕組み
  誤り。これは WPA/WPA2 の暗号化キー生成（TKIP や CCMP）に関連する内容であり、802.1X の規格ではありません。

• ウ: 無線LANに接続する機器のセキュリティ対策に関する WPS の仕様
  誤り。WPS（Wi-Fi Protected Setup）は家庭向け無線LANの簡易接続方式であり、802.1X とは無関係です。

• エ: 無線LANの信号レベルで衝突を検知する CSMA/CD 方式の仕様
  誤り。CSMA/CD は有線LAN（イーサネット）の方式であり、無線LANでは使用されません。

答え

ア: アクセスポイントが EAP を使用して，クライアントを認証する枠組み