令和3年度 春期 午前Ⅱ 問19

✓ これが正解アアクセスポイントが EAP を使用して，利用者を認証する枠組み

解説

IEEE 802.1X は EAP を使って利用者を認証する枠組みです。

IEEE 802.1X は、LAN に接続しようとする端末を、つないだ時点で認証し、認証に成功するまで通信を通さないようにするための規格です。無線 LAN では、端末、アクセスポイント、認証サーバの三者で認証を行い、端末とアクセスポイントの間の認証のやり取りに EAP を使います。アクセスポイントは受け取った認証情報を RADIUS などの認証サーバへ中継し、その結果に従って接続を許すかどうかを決めます。認証の枠組みを定める規格であり、暗号の方式や、電波を送る順番を決める媒体アクセス制御の方式ではないと押さえておくと見分けやすくなります。

ほかの選択肢はなぜ違うのか

• イアクセスポイントが認証局と連携し，パスワ…：アクセスポイントが認証局と連携してパスワードをセッションごとに生成するという仕組みは、IEEE 802.1X が定めるものではありません。IEEE 802.1X が定めるのは EAP による認証の枠組みで、パスワードを作り出す仕組みではありません。
• ウ無線 LAN に接続する機器のセキュリテ…：WPS は、ボタンを押すなどの簡単な操作で無線 LAN の接続設定を行うための仕様です。IEEE 802.1X が定める内容ではなく、利用者を認証する枠組みとも別のものです。
• エ無線 LAN の信号レベルで衝突を検知す…：無線 LAN では電波の衝突を検知することが難しいため、CSMA/CD ではなく CSMA/CA を使います。しかもアクセス制御の方式は IEEE 802.11 の側で定められており、IEEE 802.1X の内容ではありません。