問2 無線LANシステムの導入

IEEE 802.11ac によって，無線LAN でもG ビット／秒の高速通信が可能になった。無線LAN はPC の使用場所を固定化しないので，柔軟性に富んだPC 利用環境が提供される。しかし，電波を通信に利用することによって，通信の傍受が容易になることから，有線LAN では考慮しなかった箇所でのセキュリティ対策が求められる。 本問では，無線LAN を導入してオフィスをフリーアドレスにする事例を取り上げた。この中で，無線LAN 技術の状況，無線LAN で利用されている暗号化と認証方式，アクセスポイントの配置設計，ディジタル証明書の運用方法などについて解説した。 本問では，無線LAN の導入に当たって必要となる技術面と運用面の課題を題材にして，受験者が，ネットワークの設計・構築・運用などの業務をとおして修得した能力が，実務で活用できる水準かどうかを問う。

問2 では，無線LAN を題材として，IEEE 802.11ac 規格の無線LAN システムを導入してオフィスをフリーアドレスにする事例を取り上げた。その中で，無線LAN の基本技術，無線LAN で利用されている暗号化と認証方式，アクセスポイント関連技術，ディジタル証明書の配布と運用方法などについて出題した。 設問1 では，a，b，c とも正答率は高かったが，e の正答率が低かった。IEEE 802.11i は，幅広く利用されている無線LAN のセキュリティ規格なので，是非，知っておいてほしい。 設問2 では，暗号化と認証について問うた。(2)の正答率は高かったが，(1)の正答率が低かった。暗号化と認証は，IPsec，TLS などでも行われている重要な技術なので，ネットワーク技術者も理解しておいてほしい。 設問3 では，アクセスポイントの設置方法に関連する技術について問うた。全体的に正答率は高かったが，その中で，(5)の正答率が低かった。PoE+の呼称は技術者間の会話で使われるので，相互理解のためにも知っておいてほしい。 設問4 では，ディジタル証明書を使った認証及びディジタル証明書の配布について問うた。(1)の正答率が低かった。ディジタル証明書を使った認証は，通信においては不可欠な技術であるので，認証の仕組みや認証時に必要となる情報について，十分理解しておいてほしい。 設問5 は，既設LAN への無線LAN の接続構成について問うた。(1)では，オーセンティケータとなる機器の正答率が低かった。オーセンティケータは，認証処理を行うものである。本文中の記述から，無線LAN コントローラ（以下，WLC という）がRADIUS サーバに問い合わせて，その結果を基に認証の可否の処理を行うことが分かるので，正答が導き出せたはずである。(5)の“理由”も正答率が低かった。本文中に，WPA2 で暗号鍵の基になるPMK（Pairwise Master Key）の保存方法が規定され，ハンドオーバ時の再生成が不要になったことが記述されている。この記述とWLC の機能を基に考え，正答を導き出してほしかった。一方，(2)，(6)の正答率は高かった。(2)の結果から，無線LAN のパーソナルモードの設定情報についてはよく理解できていることがうかがわれた。また，(6)の結果から，無線LAN 導入後の通信パケットの流れについても，よく理解できていることがうかがわれた。