問題 No.7015
IEEE 802.1Xに関する記述として不適切なものはどれか。
【正解の解説】
暗号化キーの生成や配布を行う機能は持たず、プレーンテキストの通信路上で直接パスワード認証を行う。
これはまるで、会員制のクラブに入る時に身分証を確認する受付係のようなものです。802.1Xは「本当にこの人を入れていいか」を厳しくチェックする仕組みであり、プレーンテキストの丸腰でパスワードをさらすような危険なやり方はしません。実際の通信の暗号化はWPA2やWPA3といった別の仕組みとタッグを組んで行われるため、この記述は誤りとなります。
スポンサーリンク
【その他の選択肢の解説】
サプリカント、認証局、認証サーバの3者間でやり取りを行い、ポート単位でのアクセス制御を実現する。
IEEE 802.1Xは、利用者側の端末であるサプリカント、中継を行うスイッチなどの認証プロキシ、そして合否を判定するRADIUSなどの認証サーバという3者の連携によって成り立ちます。ここに「認証局」という公開鍵基盤の用語がサラッと混ぜ込まれているのが出題者の罠であり、それぞれの役割を混同しないよう注意が必要です。
EAPと呼ばれる認証プロトコルをラップする仕組みを用いて、多様な認証方式を柔軟に組み合わせて利用できる。
これは例えるなら、様々な荷物を運ぶために頑丈な「段ボール箱（EAP）」を用意し、それをさらに「トラック（別のプロトコル）」に載せて運ぶようなイメージです。中身の荷物である認証方式がICカードであれ生体認証であれ、運送用の共通フレームワークがしっかりしているため、どんな方式でも柔軟に組み合わせて安全に運ぶことができるという優れた特徴を表しています。
レイヤ2のプロトコルであるため、MAC層の段階で不正な端末のネットワーク接続を物理的に遮断することができる。
ネットワークの入り口であるドアの鍵を想像してください。レイヤ3のIPアドレスや上位のアプリケーション層でブロックするのではなく、一番最初の関所であるレイヤ2（データリンク層）の時点で「お前はダメだ」とピシャリとポートを閉ざしてしまいます。これにより、校内に不審者が一歩も足を踏み入れられないように、ネットワークの最も手前で物理的・論理的にシャットアウトできる優れた仕組みです。