令和元年度 秋期 午前 問39
セキュリティ
WPA2-PSKの機能
無線 LAN 環境における WPA2-PSK の機能はどれか。
- アアクセスポイントに設定されている SSID を共通鍵とし,通信を暗号化する。
- イアクセスポイントに設定されているのと同じ SSID とパスワード(Pre-Shared Key)が設定されている端末だけに接続を許可する。
- ウアクセスポイントは,IEEE 802.11ac に準拠している端末だけに接続を許可する。
- エアクセスポイントは,利用者ごとに付与された SSID を確認し,無線 LAN へのアクセス権限を識別する。
答えと解説を見る
✓ これが正解イアクセスポイントに設定されているのと同じ SSID とパスワード(Pre-Shared Key)が設定されている端末だけに接続を許可する。
解説
アクセスポイントと同じ SSID と、同じパスワードを持つ端末だけを通します。
この仕組みは、無線 LAN へ入れる相手を絞るために使われます。絞る手掛かりは、ネットワークの SSID とあらかじめ配ったパスワードの二つです。アクセスポイントと同じ SSID を持ち、同じパスワードを持つ端末だけが通されます。パスワードは事前に配る形なので、家庭や小さな事務所に向いています。WPA2-PSK という呼び名の後半が、この事前配布を表しています。SSID そのものは、鍵として使われるわけではありません。SSID はネットワークを見分けるための目印で、周りにも知られてしまいます。だから、SSID を鍵の代わりにするという説明は成り立ちません。また、端末が従う規格の世代で絞る仕組みでもありません。速さの規格と、入れるかどうかの判断は別の話です。利用する人ごとに SSID を配るという形も用意されていません。一人ひとりに別のパスワードを配る形は、別の作りになります。
ほかの選択肢はなぜ違うのか
- アアクセスポイントに設定されている SSI…:SSID をそのまま共通の鍵として使うと述べています。SSID は周囲に知られる目印にすぎません。秘密として扱えないものを鍵にはできません。鍵の役を担うのは、別に配るパスワードのほうです。秘密かどうかで割れます。秘密でないものは鍵になりません。
- ウアクセスポイントは,IEEE 802.1…:決められた世代の規格に従う端末だけを通すと述べています。規格の世代は、通信の速さや方式に関わるものです。入れてよい相手かどうかの判断とは別の軸になります。守りの働きを述べたものではありません。軸そのものが違っています。
- エアクセスポイントは,利用者ごとに付与され…:利用する人ごとに配った SSID を確かめると述べています。SSID はネットワークに対して一つ付けられるものです。人ごとに別のものを配る使い方はしません。人ごとに分ける形は、別の仕組みが受け持ちます。配る単位を取り違えています。
この問題の用語
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- SSID無線LANの電波につけられた名前で、どの親機につなぐかを選ぶ目印です。端末はこの名前の一覧から、つなぎたいネットワークを選びます。
- 共通鍵送る側と受け取る側が同じものを持つ鍵。速く処理できる代わりに、相手へどう安全に渡すかが課題になります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- アクセス権限「アクセス権」と同じ意味です。参照だけができる許可と、書き換えもできる許可のように、種類に分けて示すときによく使われる言い方です。
出典:令和元年度 秋期 応用情報技術者試験 午前 問39
同じ用語が出る問題
- 令和7年度 秋期 午前 問38:サイドチャネル攻撃に関する問題(アクセスポイント)
- 令和5年度 春期 午前 問43:アクセスポイントに関する問題(SSID)
- 平成30年度 秋期 午前 問45:WPA2に関する問題(WPA2)
- 平成29年度 春期 午前 問37:認証局の公開鍵を利用して行う動作(共通鍵)
- 平成23年度 秋期 午前 問28:アクセス権限の説明(アクセス権限)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)