解説

WPA3-Enterprise（WPA3 Enterprise mode）は、IEEE 802.1X規格に基づく利用者認証とTLS（Transport Layer Security）を使ったデータ暗号化を組み合わせた無線LANのセキュリティ規格です。IEEE 802.1XはEAP（Extensible Authentication Protocol）フレームワークを使ってRADIUSサーバによる認証を行い、認証に成功した端末のみがネットワークアクセスを許可されます。WPA3-Enterpriseでは鍵は動的に生成され、セッションごとに異なる暗号鍵が使用されます（動的鍵配布）。WPA3の最上位モードではCNSA（Commercial National Security Algorithm）スイートに対応した192ビットセキュリティが提供されます。WPA2-Enterpriseと比較して、より強固な鍵導出・認証プロトコルが義務付けられています。企業・政府機関向けの無線LANセキュリティの標準的な実装方式です。

なぜ他の選択肢は違うのか

選択肢 ア

「EAPは、クライアントPCとアクセスポイントとの間で、あらかじめ登録した共通鍵による暗号化通信を実装するための規格」は誤りです。EAP（Extensible Authentication Protocol）は認証フレームワークであり、特定の暗号化方式を規定するものではありません。また「あらかじめ登録した共通鍵」による認証はEAP-PSKなどの方式であり、EAP全体の説明としては不正確です。

選択肢 イ

「RADIUSは、クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格」は誤りです。RADIUS（Remote Authentication Dial-In User Service）はネットワークアクセスサーバとRADIUSサーバ間の認証・認可・課金（AAA）プロトコルです。クライアントとAPの間の暗号化通信規格ではなく、認証サーバとの通信プロトコルです。

選択肢 ウ

「SSIDは、クライアントPCで利用する秘密鍵であり、公開鍵暗号方式による暗号化通信を実装するための規格で規定されている」は誤りです。SSID（Service Set Identifier）は無線LANのネットワーク識別子（ネットワーク名）です。秘密鍵でも暗号化規格でもなく、アクセスポイントを識別するための名称文字列です。

解くときのポイント

WPA3-Enterprise＝「IEEE 802.1X（RADIUS認証）+動的暗号鍵」。各用語の正確な役割：EAP＝認証フレームワーク（方式を問わない拡張可能な枠組み）、RADIUS＝認証サーバとNAS間のAAAプロトコル、SSID＝ネットワーク識別子（名前）。Enterprise＝企業向け＝802.1X認証と覚える。