平成28年度 秋期 午前Ⅱ 問17

✓ これが正解アアクセスポイントが EAP を使用して，利用者を認証する枠組み

解説

IEEE 802.1X は EAP で利用者を認証する枠組みを定めます。

IEEE 802.1X は、LAN に接続しようとする利用者や端末を、接続を許す前に認証するための規格です。端末、アクセスポイントやスイッチ、認証サーバの三者でやり取りし、認証の手順には EAP を使います。EAP は認証の方式を差し替えられる枠組みで、パスワードを使う方式や、デジタル証明書を使う EAP-TLS などを選べます。認証サーバには RADIUS サーバがよく使われます。見分ける軸は、規格が定めるのが認証の枠組みか、暗号化や機器の設定、媒体へのアクセスの方式かです。IEEE 802.1X は接続前の認証の入口、と位置付けで覚えると迷いません。

ほかの選択肢はなぜ違うのか

• イアクセスポイントが認証局と連携し，パスワ…：IEEE 802.1X が定めるのは、EAP を使った認証のやり取りの枠組みです。アクセスポイントが認証局と連携してセッションごとにパスワードを作り出すという仕組みは、この規格の内容ではありません。
• ウ無線 LAN に接続する機器のセキュリテ…：WPS は、無線 LAN の機器を簡単な操作でアクセスポイントに接続し、設定を済ませるための仕様で、IEEE 802.1X とは別に定められています。接続設定を手軽にする仕組みであり、認証の枠組みとは目的が違います。
• エ無線 LAN の信号レベルで衝突を検知す…：無線 LAN では送信しながら衝突を検知することが難しいため、CSMA/CD ではなく、送信前に待ち時間を置いて衝突を避ける CSMA/CA を使います。また、媒体へのアクセス方式は IEEE 802.1X が定める内容ではありません。