WPA2-Enterpriseの特徴

WPA2-Enterprise は、企業や組織向けの無線LANセキュリティ方式で、IEEE 802.1X認証基盤（RADIUS認証サーバなど）と連携して利用者ごとの認証を行い、暗号化通信に用いる鍵（PMK/PTK）をセッションごとに動的に生成・配布して通信の安全性を確保します（事前共有鍵を用いるWPA2-Personal/PSKとは異なります）。 ア：EAP（Extensible Authentication Protocol）は、スマートカード、証明書、ワンタイムパスワードなどの多様な認証方式をやり取りするための拡張可能な「認証プロトコルフレームワーク」であり、共通鍵暗号化通信を実装する規格ではありません。 イ：RADIUS（Remote Authentication Dial-In User Service）は、認証・認可・課金（AAA）を集中管理するプロトコルであり、公開鍵暗号化通信の実装規格ではありません。 ウ：SSID（Service Set Identifier）は、接続先無線LANアクセスポイント（ネットワーク）を識別するための文字列（ネットワーク識別子）です。 エ：正解です。IEEE 802.1Xに基づいた認証を行い、認証完了後に動的に配布される暗号化鍵を用いて暗号化通信を行います。

無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13
ア
EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。
イ
RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。
ウ
SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。
エ
WPA2-Enterpriseは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。