IPA公式正解：ア アクセスポイントが EAP を使用して，クライアントを認証する枠組み
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。IEEE 802.1Xは、サプリカント（端末）、オーセンティケータ（アクセスポイントやスイッチ）、認証サーバ（RADIUS等）の間でEAPを用いてポート単位の認証を行うセキュリティフレームワークです。
【詳細解説】■ 本問の核心・解法のポイント
IEEE 802.1Xは、LAN環境（有線および無線）におけるポートベースのアクセス制御・ユーザ認証を定めたIEEE標準規格です。
本規格では、以下の3つの要素が連携して認証を行います。
1. サプリカント（Supplicant）：認証を要求するクライアント端末
2. オーセンティケータ（Authenticator）：アクセスポイント（AP）やLANスイッチ
3. 認証サーバ（Authentication Server）：RADIUSサーバ等
サプリカントと認証サーバの間でEAP（Extensible Authentication Protocol）メッセージをやり取りし、認証に成功するまでデータ通信ポートをブロックします。
・各選択肢の徹底解説：
・ア：【選択肢ア★】IEEE 802.1Xの正確な説明です。アクセスポイントがEAPメッセージを中継し、クライアント端末を認証する枠組みを規定しています。
・イ：誤りです。セッション鍵の動的生成などはWPA2/WPA3等の暗号化スイートやハンドシェイク（4-way handshake）で実現されますが、IEEE 802.1Xが「認証局と連携してパスワードを生成する」仕様を規定しているわけではありません。
・ウ：誤りです。WPS（Wi-Fi Protected Setup）はWi-Fi Allianceが策定した簡易接続規格であり、IEEE 802.1Xの仕様ではありません。
・エ：誤りです。CSMA/CDは有線LAN（IEEE 802.3）のアクセス制御方式であり、無線LAN（IEEE 802.11）では衝突回避を行うCSMA/CAが使われます。
よって正解はアです。
