セキュリティ｜令和5年度 ITパスポート試験 問65

• ✓ これが正解アクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり，この符号に基づいて，接続するPCごとに通信の暗号化に用いる鍵が生成される。
• アクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり，この符号に基づいて，接続するPCごとにプライベートIPアドレスが割り当てられる。
• 接続するアクセスポイントを識別するために用いる名前であり，この名前に基づいて，接続するPCごとに通信の暗号化に用いる鍵が生成される。
• 接続するアクセスポイントを識別するために用いる名前であり，この名前に基づいて，接続するPCごとにプライベートIPアドレスが割り当てられる。

解説

合言葉であり、そこから端末ごとの暗号鍵が作られます。

PSKは、あらかじめ共有しておく合言葉のことで、パスフレーズとも呼ばれます。無線LANルータとPCの双方に同じものを設定しておき、アクセスポイントへつなぐときの認証に使います。WPA2では、この合言葉をそのまま暗号鍵にするのではなく、これを種にして、接続するPCごとに別々の鍵を作り出します。同じ合言葉を使う端末が並んでいても、実際に流れる通信の鍵はそれぞれ違うので、隣の端末の通信を読むことはできません。よって適切なのは、認証に用いる符号であり、これに基づいて端末ごとに暗号化の鍵が生成される、という説明です。

ほかの選択肢はなぜ違うのか

• 認証に用いる符号であるという前半は合っていますが、後半が誤りです。この符号から作られるのは通信を暗号にするための鍵であって、プライベートIPアドレスではありません。アドレスの割当ては別の仕組みが行います。
• アクセスポイントを識別するために用いる名前は、SSIDの説明です。名前は誰にでも見える形で流れており、これを種に鍵を作れば意味をなさないため、認証に使う合言葉とは役目が違います。誰にでも見える名前と、当事者だけが知る合言葉とを混同しないことが要点です。
• 名前であるという前半も、アドレスが割り当てられるという後半も、どちらも当たりません。識別のための名前と、認証のための合言葉と、アドレスの割当てという三つの別々の話が混ざっています。

この問題に関係する言葉

• WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
• PSK
• SSID無線LANの電波につけられた名前で、どの親機につなぐかを選ぶ目印です。名前を隠しても同じ名前をまねた親機は立てられるので、防御にはなりません。
• アクセスポイント無線の端末を有線のLANにつなぐ中継機です。誰でもつなげてしまうため、事前に共有する鍵を配って認証し、端末どうしの通信も遮ると安全になります。

出典：令和5年度 ITパスポート試験 問65

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）