セキュリティ｜令和8年度 ITパスポート試験 問59
無線LANで使用するWPA2の機能として，適切なものはどれか。
- 2本のアンテナを用いることによってデータの送受信を高速化する。
- アクセスポイントをステルス化する。
- ✓ これが正解通信データを暗号化する。
- 登録されたMACアドレスをもつ機器以外からのアクセスを拒否する。
解説
WPA2は、無線LANの通信の中身を暗号にする規格です。
無線LANは電波で通信するため、範囲内にいる第三者に内容を拾われるおそれがあります。WPA2は、その通信の中身を暗号にして、拾われても意味の分からない形にするための規格です。つなぐときに使う合言葉から鍵を作り、やり取りする一つひとつのデータをその鍵で包みます。通信データを暗号化するという記述が、この規格の機能に当たります。暗号の方式には強さの違いがあり、古い規格では短時間で解かれてしまうため、新しいものを選ぶことが求められます。なお、合言葉が短かったり推測しやすかったりすると、暗号の方式が強くても総当たりで破られます。方式の選び方と合言葉の強さは、両方そろって初めて効きます。
ほかの選択肢はなぜ違うのか
- 2本のアンテナを用いてデータの送受信を速くする技術で、これはMIMOです。速さを上げるための仕組みであって、やり取りの中身を読まれないようにするものではありません。
- アクセスポイントの名前を電波に載せないようにする、いわゆるステルスの設定です。見つかりにくくする工夫ではありますが、通信の中身そのものは隠していないので、暗号化とは別です。
- 登録された機器のMACアドレス以外からの接続を拒む仕組みで、MACアドレスフィルタリングと呼ばれます。誰をつながせるかを絞る仕組みであって、通信の中身を包むものではありません。
この問題に関係する言葉
- WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
- MACアドレスLAN内で機器を1台ずつ見分けるための固有の番号です。ブリッジはこれを見て中継しますが、ルータが見るのはIPアドレスなので働く層が違います。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：令和8年度 ITパスポート試験 問59
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）