平成29年度 春期 午前 問42
セキュリティ
WPA2-PSKの機能
無線 LAN 環境における WPA2-PSK の機能はどれか。
- アアクセスポイントに設定されている SSID を共通鍵とし,通信を暗号化する。
- イアクセスポイントに設定されているのと同じ SSID とパスワード(Pre-Shared Key)が設定されている端末だけに接続を許可する。
- ウアクセスポイントは,IEEE 802.11ac に準拠している端末だけに接続を許可する。
- エアクセスポイントは,利用者ごとに付与された SSID を確認し,無線 LAN へのアクセス権限を識別する。
答えと解説を見る
✓ これが正解イアクセスポイントに設定されているのと同じ SSID とパスワード(Pre-Shared Key)が設定されている端末だけに接続を許可する。
解説
同じパスワードを事前に持つ端末だけに接続を許します。
設問は、無線 LAN で使う WPA2-PSK がどの働きを担うのかを選ばせています。名前の後半にある PSK は事前共有鍵の略で、あらかじめ人の手でアクセスポイントと端末の双方に同じ文字列を入れておく方式を指します。ここから弁別の軸は一つに決まります。接続してよい相手を見分けるために使っているのが秘密の文字列なのか、それとも公開されている名前なのかという点です。SSID は電波に乗って流れる名札であって、どのアクセスポイントにつなぐかを選ぶための識別子にすぎません。秘密として扱えるのは事前に配った文字列のほうだけで、そこから通信を守る鍵を作ります。したがって、あらかじめ配った文字列を備えた端末だけに接続を許す働きが答えになります。この分野の肢を読むときは、出てきた語が名札なのか鍵なのかを先に仕分けると迷いません。
ほかの選択肢はなぜ違うのか
- アアクセスポイントに設定されている SSI…:アクセスポイントに付けた SSID そのものを共通の鍵として暗号化に使うという案です。SSID は周囲の機器から観測できる公開の情報なので、これを鍵にすると誰もが同じ鍵を持てることになり、守りとして成り立ちません。
- ウアクセスポイントは,IEEE 802.1…:通信の速さと電波の使い方を定めた規格に合っているかどうかで接続を許すという案です。これは伝送方式の取り決めであって、相手が正当な利用者かどうかを確かめる仕組みではありません。
- エアクセスポイントは,利用者ごとに付与され…:利用者ごとに別々の SSID を配り、それを見てアクセス権限を見分けるという案です。SSID はアクセスポイントの側に付く名前なので人ごとには割り当てられず、利用者ごとに資格情報を分ける方式はこれとは別の枠組みになります。
この問題の用語
- SSID無線LANの電波につけられた名前で、どの親機につなぐかを選ぶ目印です。端末はこの名前の一覧から、つなぎたいネットワークを選びます。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
- 共通鍵送る側と受け取る側が同じものを持つ鍵。速く処理できる代わりに、相手へどう安全に渡すかが課題になります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- アクセス権限「アクセス権」と同じ意味です。参照だけができる許可と、書き換えもできる許可のように、種類に分けて示すときによく使われる言い方です。
出典:平成29年度 春期 応用情報技術者試験 午前 問42
同じ用語が出る問題
- 令和7年度 秋期 午前 問38:サイドチャネル攻撃に関する問題(アクセスポイント)
- 令和5年度 春期 午前 問43:アクセスポイントに関する問題(SSID)
- 平成30年度 秋期 午前 問45:WPA2に関する問題(WPA2)
- 平成29年度 春期 午前 問37:認証局の公開鍵を利用して行う動作(共通鍵)
- 平成23年度 秋期 午前 問28:アクセス権限の説明(アクセス権限)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)