基本情報技術者 予想問題｜B 第77問

解説

社内無線LANの保護には、最新の暗号化規格であるWPA3による通信の暗号化と、IEEE 802.1Xによる利用者・端末の認証（認証サーバを用いる方式）を組み合わせるのが最も適切である。よってイが正解である。アのSSID秘匿は接続先名を見えにくくするだけの補助策にすぎず、暗号化を無効にすれば通信内容が容易に盗聴されるため本末転倒である。ウのWEPは暗号方式の欠陥により短時間で解読可能なことが知られており、使用すべきでない。エの全員共通の簡易パスワードは漏えいに弱く、退職者経由の不正利用も防げない。頻出ポイント：WEP→WPA→WPA2→WPA3という規格の変遷とWEPは使用不可レベルという評価、802.1XとRADIUSサーバによるエンタープライズ認証の構成が頻出である。