解説

WPA3-Enterprise（d：正解）はIEEE 802.1Xの規格に沿った利用者認証と、動的に配布される暗号化鍵を用いた無線LAN暗号化通信を実装するための規格。IEEE 802.1XによるEAP（Extensible Authentication Protocol）認証でRADIUSサーバと連携し、各クライアントに異なるセッション鍵を動的に配布する仕組み（エンタープライズ向け）。WPA3の主な改善点：・SAE（Simultaneous Authentication of Equals）ハンドシェイクでパスワード漏洩時の既存通信保護（パーソナルモード）、・完全前方秘匿性（PFS）の提供（WPA2には存在しない）、・エンタープライズモードで192ビットセキュリティスイート（CNSA対応）をオプション提供。各選択肢について：EAP（a）は認証フレームワーク（RADIUSと連携）で暗号化通信規格ではなく、RADIUS（b）はAAA（認証・認可・課金）サーバのプロトコル、SSID（c）はネットワーク識別子であり秘密鍵ではない。

なぜ他の選択肢は違うのか

選択肢 ア

「EAPはクライアントPCとアクセスポイント間であらかじめ登録した共通鍵による暗号化通信を実装するための規格」は誤り。EAP（Extensible Authentication Protocol）は認証の枠組みであり、共通鍵を使った暗号化通信の実装規格ではなく、IEEE 802.1Xで使われる認証プロトコルの拡張フレームワーク。

選択肢 イ

「RADIUSはクライアントPCとアクセスポイント間で公開鍵暗号方式による暗号化通信を実装するための規格」は誤り。RADIUSはネットワークアクセスの認証・認可・課金（AAA）を提供するプロトコルであり、クライアントとアクセスポイント間の通信暗号化を直接実装するものではない。

選択肢 ウ

「SSIDはクライアントPCで利用する秘密鍵であり公開鍵暗号方式による暗号化通信を規定している」は完全な誤り。SSID（Service Set Identifier）は無線LANネットワークの識別名（最大32文字の文字列）であり、暗号鍵でも規格でもなく、ネットワーク選択のための識別子に過ぎない。

解くときのポイント

WPAの種類: WPA2/WPA3-Personal（PSK方式・家庭用）、WPA2/WPA3-Enterprise（802.1X認証・企業用）。Enterprise版は1ユーザー1認証情報で管理できるため大規模組織に適する。