PD-Sセキュリティ実装技術・評価 · 認証・認可技術

PEAP

Protected Extensible Authentication Protocol

ぴーいーえーぴー

IEEE 802.1Xの認証で使うEAPの方式の一つで、サーバのデジタル証明書でTLSの暗号化された通信路を作り、その中で利用者をIDとパスワードなどで認証するもの。クライアント証明書を配布する必要がないため導入しやすいが、端末がサーバの証明書を正しく検証しないと、偽のアクセスポイントに認証情報を盗まれる恐れがある。

#IEEE 802.1X #EAP-TLS #無線LAN

共有:

他の資格での定義

APPEAP

サーバ証明書だけでTLSトンネルを確立し、その内側で利用者のIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすく、企業の無線LAN認証で広く使われる。

SCPEAP

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。

Past Exams

過去問での出題

過去問で 1 回出題（情報処理安全確保支援士試験 1）

平成26年度秋期情報セキュリティスペシャリスト試験午前Ⅱ 問16選択肢（IPA の PDF を新しいタブで開きます）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

関連キーワードの用語

A-1MACアドレスフィルタリング

無線LANのアクセスポイントやスイッチで、あらかじめ登録したMACアドレスを持つ機器だけに接続を許可する仕組み。手軽に設定できるが、MACアドレスは通信を傍受すれば知ることができ偽装も容易なため、単独では十分な対策とならず、IEEE 802.1Xによる認証などと組み合わせる。

A-1EAP（Extensible Authentication Protocol）

さまざまな認証方式を共通の枠組みで扱えるようにした、拡張可能な認証プロトコル。PPPやIEEE 802.1Xで使われ、利用者と認証サーバの間で、デジタル証明書を使うEAP-TLS、ID・パスワードをTLSで保護して送るPEAPやEAP-TTLSなどの方式を選べる。

PD-SCSMA/CA

無線LAN（IEEE 802.11）で使用されるメディアアクセス制御方式。送信前に回線の空き確認を行い、衝突を事前に回避（Collision Avoidance）するためにランダムな待ち時間を設ける。無線では衝突検出が困難なため、CSMA/CDの代わりに使用される。

PD-SEnhanced Open

Wi-Fi Allianceが策定した、公衆無線LANなどパスワードなしの環境でも端末とアクセスポイント間の通信を暗号化する仕様。OWE（Opportunistic Wireless Encryption）を用いて、パスワード入力なしに暗号化通信を実現する。

PD-SWPA2

無線LAN（Wi-Fi）のセキュリティ規格。AES（CCMP）による暗号化を採用し、WEPやWPAよりも安全な通信を実現する。パーソナルモード（PSK）とエンタープライズモード（802.1X認証）がある。

PD-SWPA3

Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE（Simultaneous Authentication of Equals）による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。