令和7年度 秋期 午前Ⅱ 問17

✓ これが正解アアクセスポイントが EAP を使用して，クライアントを認証する枠組み

解説

IEEE 802.1X は、EAP を使ってクライアントを認証する枠組みです。

IEEE 802.1X は、ネットワークに接続しようとする機器を、接続を許す前に認証するための規格です。認証を受ける端末、接続口となるアクセスポイントやスイッチ、認証の可否を判断する認証サーバの三者で構成され、認証のやり取りには EAP を使います。認証に成功するまで通常の通信を通さないので、無線 LAN への不正な接続を防げます。見分ける軸は、この規格が決めているのが認証の枠組みなのか、無線の方式や設定の仕様なのかという点です。

ほかの選択肢はなぜ違うのか

• イアクセスポイントが認証局と連携し，パスワ…：認証局と連携してパスワードをセッションごとに生成するという仕組みは、この規格の規定内容ではありません。セッションごとの暗号鍵は認証の結果を基に導き出されますが、パスワードを生成するわけではありません。
• ウ無線 LAN に接続する機器のセキュリテ…：WPS は、ボタンを押すなどの簡単な操作で無線 LAN の接続設定を済ませるための仕様です。業界団体が定めた接続設定の手順であり、IEEE 802.1X が規定している内容ではありません。
• エ無線 LAN の信号レベルで衝突を検知す…：CSMA/CD は、有線のイーサネットで信号の衝突を検知する方式です。無線 LAN では衝突の検知が難しいため、衝突を避ける方式が使われます。また、媒体へのアクセス方式は認証を扱う規格の範囲に入りません。