ITパスポート 令和5年度 問65

✓ これが正解ア アクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり，この符号に基づいて，接続するPCごとに通信の暗号化に用いる鍵が生成される。

解説

合言葉であり、そこから端末ごとの暗号鍵が作られます。

PSKは、あらかじめ共有しておく合言葉のことで、パスフレーズとも呼ばれます。無線LANルータとPCの双方に同じものを設定しておき、アクセスポイントへつなぐときの認証に使います。WPA2では、この合言葉をそのまま暗号鍵にするのではなく、これを種にして、接続するPCごとに別々の鍵を作り出します。同じ合言葉を使う端末が並んでいても、実際に流れる通信の鍵はそれぞれ違います。ただし、同じ合言葉を知る者は、接続時のやり取りを傍受すればその鍵を割り出せます。よって適切なのは、認証に用いる符号であり、これに基づいて端末ごとに暗号化の鍵が生成される、という説明です。

ほかの選択肢の解説

• イ アクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり，この符号に基づいて，接続するPCごとにプライベートIPアドレスが割り当てられる。：認証に用いる符号であるという前半は合っていますが、後半が誤りです。この符号から作られるのは通信を暗号にするための鍵であって、プライベートIPアドレスではありません。アドレスの割当ては別の仕組みが行います。
• ウ 接続するアクセスポイントを識別するために用いる名前であり，この名前に基づいて，接続するPCごとに通信の暗号化に用いる鍵が生成される。：アクセスポイントを識別するために用いる名前は、SSIDの説明です。名前は誰にでも見える形で流れており、これを種に鍵を作れば意味をなさないため、認証に使う合言葉とは役目が違います。誰にでも見える名前と、当事者だけが知る合言葉とを混同しないことが要点です。
• エ 接続するアクセスポイントを識別するために用いる名前であり，この名前に基づいて，接続するPCごとにプライベートIPアドレスが割り当てられる。：名前であるという前半も、アドレスが割り当てられるという後半も、どちらも当たりません。識別のための名前と、認証のための合言葉と、アドレスの割当てという三つの別々の話が混ざっています。