令和4年度 秋期 午前Ⅱ 問17
セキュリティ実装技術
WPA3に関する問題
不特定多数の利用者に無料で開放されている公衆無線 LAN サービスのアクセスポイントと端末で利用される仕様として,Wi-Fi Alliance が初めて Enhanced Open で規定したものはどれか。
- ア端末でのパスワードの入力で,端末からアクセスポイントへの接続が可能となる仕様
- イ端末でのパスワードの入力で,端末とアクセスポイントとの通信の暗号化が可能となる仕様
- ウ端末でのパスワードの入力なしに,端末からアクセスポイントへの接続が可能となる仕様
- エ端末でのパスワードの入力なしに,端末とアクセスポイントとの通信の暗号化が可能となる仕様
答えと解説を見る
✓ これが正解エ端末でのパスワードの入力なしに,端末とアクセスポイントとの通信の暗号化が可能となる仕様
解説
パスワードなしで接続でき、しかも通信が暗号化される仕様です。
公衆無線LANのうち、パスワードを入力せずに誰でも接続できるオープンなネットワークでは、従来は端末とアクセスポイントの間の通信が暗号化されていませんでした。Wi-Fi Allianceが規定したEnhanced Openは、パスワードの入力なしに接続できる手軽さを保ったまま、接続のたびに端末とアクセスポイントの間で鍵を取り決め、通信を暗号化する仕様です。そのため、同じアクセスポイントにつないだ第三者による盗聴を防ぎやすくなります。見分ける軸は、パスワードが要るかどうかと、通信が暗号化されるかどうかの二つです。パスワードなしでも暗号化される、という組合せがEnhanced Openの特徴です。
ほかの選択肢はなぜ違うのか
- ア端末でのパスワードの入力で,端末からアク…:パスワードの入力で接続できるようにするのは、事前に共有したパスワードで接続を認める、従来からある方式の考え方です。Enhanced Openは公衆向けにパスワードなしで使えることを前提とした仕様なので、前提が違います。
- イ端末でのパスワードの入力で,端末とアクセ…:パスワードを入力して通信を暗号化することは、WPA2やWPA3のパーソナルモードのように、従来からある方式でも実現されています。Enhanced Openで初めて規定されたのは、パスワードがなくても暗号化できるという点です。
- ウ端末でのパスワードの入力なしに,端末から…:パスワードなしで接続できるだけなら、従来のオープンなネットワークでも実現されていました。そのような接続では通信が暗号化されないことが課題で、Enhanced Openはそこに暗号化を加えた点が新しい仕様です。
この問題の用語
- WPA3無線LANのセキュリティ規格で、WPA2をより新しくしたものです。Webの通信を守るしくみや証明書の規格とは、対象が違います。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:令和4年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問17
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問16:DNSSECに関する問題(暗号化)
- 令和5年度 秋期 午前Ⅱ 問15:NOTICEに関する問題(パスワード)
- 平成27年度 春期 午前Ⅱ 問19:テンペストに関する問題(無線LAN)
- 平成24年度 春期 午前Ⅱ 問3:CANに関する問題(LAN)
- 平成21年度 春期 午前Ⅱ 問18:NATに関する問題(LAN)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)