令和5年度 春期 午前Ⅱ 問21

✓ これが正解アアクセスポイントがEAPを使用して，クライアントを認証する枠組み

解説

IEEE 802.1XはEAPでクライアントを認証する枠組みです。

IEEE 802.1Xは、ネットワークに接続しようとする機器を、つながる前に認証するための規格です。認証を受ける端末、接続を中継するアクセスポイント（有線ならスイッチ）、認証の可否を判断する認証サーバの三者で構成され、端末とアクセスポイントの間ではEAPを使ってやり取りします。認証に成功するまでは認証のための通信以外を通さないので、許可された利用者だけが無線LANを使えます。EAPの方式を選ぶことで、パスワードや証明書など、さまざまな認証方法を組み合わせられます。接続の前に認証の関所を設ける規格と覚えると、ほかの説明と見分けられます。

ほかの選択肢はなぜ違うのか

• イアクセスポイントが認証局と連携し，パスワ…：認証局と連携してセッションごとにパスワードを生成する仕組みは、IEEE 802.1Xが定めるものではありません。IEEE 802.1Xは認証の手順の枠組みを定める規格で、パスワードの作り方を規定してはいません。
• ウ無線LANに接続する機器のセキュリティ対…：WPSは、ボタンを押すなどの簡単な操作で無線LANの接続設定を行えるようにした仕組みで、IEEE 802.1Xとは別に定められた仕様です。接続時の認証の枠組みを定めるIEEE 802.1Xの内容ではありません。
• エ無線LANの信号レベルで衝突を検知するC…：無線LANでは、送信しながら信号の衝突を検知することが難しいため、衝突を避けるCSMA/CA方式を使います。衝突を検知するCSMA/CD方式は有線のイーサネットの方式で、IEEE 802.1Xの内容でもありません。