IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

無線LAN

Wireless LAN

むせんらん

電波を使ってケーブルなしで端末をLANに接続する方式で、IEEE 802.11シリーズで規格化されている。電波の届く範囲なら誰でも通信を傍受できるため、WPA3(WPA2)による暗号化、企業ではIEEE 802.1XとRADIUSサーバによる利用者ごとの認証を使う。正規のアクセスポイントになりすます偽のアクセスポイント(悪魔の双子)にも注意が必要である。

共有:

Related

他の資格での定義

IP無線LAN

電波を使ってケーブルなしで機器を接続するLAN。IEEE 802.11規格に準拠し、Wi-Fiが代表的な規格として普及している。

SG無線LAN

電波を利用してケーブルなしでネットワーク接続を行う技術。IEEE 802.11シリーズの規格に基づき、Wi-Fiとも呼ばれる。利便性が高い反面、電波傍受のリスクがあるためセキュリティ対策が重要。

FE無線LAN

電波を使ってケーブルなしで機器を接続するLANで、IEEE 802.11シリーズの規格に基づき、Wi-Fiとも呼ばれる。端末は無線LANアクセスポイントにSSIDを指定して接続する。配線が不要で移動しながら使えるが、電波の傍受に備えてWPA3などで暗号化する必要がある。

AP無線LAN

電波を使ってケーブルなしで端末をLANに接続する方式で、IEEE 802.11シリーズで規格化されている。端末はSSIDで識別するアクセスポイントに接続し、媒体アクセス制御にはCSMA/CAを使う。電波は傍受されやすいため、WPA2やWPA3による暗号化と、IEEE 802.1Xによる認証を組み合わせて使う。

NW無線LAN

電波を使ってケーブルなしで端末をLANに接続する方式で、IEEE 802.11シリーズで規格化され、Wi-Fiとも呼ばれる。端末はSSIDで識別されるアクセスポイントに接続し、媒体アクセス制御にはCSMA/CAを使う。電波は傍受されやすいため、WPA2やWPA3による暗号化と、IEEE 802.1Xによる利用者の認証を組み合わせる。

PD-S無線LAN

電波を利用してケーブルなしでネットワーク接続を行う技術。IEEE 802.11シリーズの規格に基づき、Wi-Fiとも呼ばれる。利便性が高い反面、電波傍受のリスクがあるためセキュリティ対策が重要。

Past Exams

過去問での出題

過去問で 162 回出題(ITパスポート試験 53・情報処理安全確保支援士試験 34・応用情報技術者試験 22・ネットワークスペシャリスト試験 21・基本情報技術者試験 7・情報セキュリティマネジメント試験 6・高度試験 午前Ⅰ 5・プロジェクトマネージャ試験 3・ITサービスマネージャ試験 3・ITストラテジスト試験 2・システムアーキテクト試験 2・エンベデッドシステムスペシャリスト試験 2・データベーススペシャリスト試験 1・システム監査技術者試験 1)。うち 4 回は用語そのものを問う問題です。

残り 152 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

A-1Wi-Fi

IEEE 802.11規格に準拠した無線LAN機器の相互接続性を、業界団体のWi-Fi Allianceが認証したことを示す名称で、無線LANの通称としても使われる。世代ごとにWi-Fi 6(802.11ax)、Wi-Fi 7(802.11be)などの呼び名があり、通信の暗号化にはWPA3が推奨される。

SC認証サーバ

利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ(AS)、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。

NW認証

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード(MAC)による改ざんの検出などが使われる。

PD-SEAP-TLS

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。

PD-SPEAP

IEEE 802.1Xの認証で使うEAPの方式の一つで、サーバのデジタル証明書でTLSの暗号化された通信路を作り、その中で利用者をIDとパスワードなどで認証するもの。クライアント証明書を配布する必要がないため導入しやすいが、端末がサーバの証明書を正しく検証しないと、偽のアクセスポイントに認証情報を盗まれる恐れがある。

PD-S認証VLAN

LANに接続した端末や利用者を認証し、その結果に応じて端末を所属させるVLANを動的に切り替える仕組み。認証に成功した端末だけを業務用のVLANに参加させ、未認証の端末は隔離用のVLANに置くことで、不正な端末の社内ネットワークへの接続を防ぐ。IEEE 802.1X、Webの認証、MACアドレスによる認証などの方式がある。