令和6年度 春期 午前Ⅱ 問12
セキュアプロトコル
Enhanced Openの問題
不特定多数の利用者に無料で開放されている公衆無線 LAN サービスのアクセスポイントと端末で利用される仕様として,Wi-Fi Alliance の Enhanced Open によって新規に規定されたものはどれか。
- ア端末でのパスワードの入力で,端末からアクセスポイントへの接続が可能となる仕様
- イ端末でのパスワードの入力で,端末とアクセスポイントとの通信の暗号化が可能となる仕様
- ウ端末でのパスワードの入力なしに,端末からアクセスポイントへの接続が可能となる仕様
- エ端末でのパスワードの入力なしに,端末とアクセスポイントとの通信の暗号化が可能となる仕様
答えと解説を見る
✓ これが正解エ端末でのパスワードの入力なしに,端末とアクセスポイントとの通信の暗号化が可能となる仕様
解説
Enhanced Open は、パスワードなしでも通信を暗号化する仕様です。
Enhanced Open は、Wi-Fi Alliance が公衆無線 LAN 向けに定めた仕様で、OWE(Opportunistic Wireless Encryption)という方式に基づいています。従来の無料の公衆無線 LAN は、パスワードなしで誰でも接続できる代わりに、端末とアクセスポイントの間の通信が暗号化されていませんでした。Enhanced Open では、接続の際に端末とアクセスポイントが鍵交換を行い、端末ごとに異なる鍵で通信を暗号化します。そのため利用者はパスワードを入力しなくても、暗号化された通信を使えます。設問の鍵は、新規に規定されたもの、という言葉です。以前から実現できていたことを除くと、パスワードなしで暗号化できる仕様が残ります。
ほかの選択肢はなぜ違うのか
- ア端末でのパスワードの入力で,端末からアク…:パスワードを入力して接続する方式は、以前から家庭や企業の無線 LAN で使われてきました。新たに規定された仕様ではなく、不特定多数に無料で開放するサービスの形にも合いません。
- イ端末でのパスワードの入力で,端末とアクセ…:パスワードを入力して通信を暗号化する仕組みは、従来の WPA2 や WPA3 の Personal で既に実現されています。Enhanced Open によって新規に規定されたものには当たりません。
- ウ端末でのパスワードの入力なしに,端末から…:パスワードなしで接続できるだけなら、従来のオープンな無線 LAN でもできていました。新たに加わった点ではなく、この形だけでは通信が暗号化されないという問題も残ります。
この問題の用語
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17:IEEE 802.1Xの問題(アクセスポイント)
- 令和6年度 秋期 午前Ⅱ 問17:IEEE 802.1Xの問題(LAN)
- 令和6年度 春期 午前Ⅱ 問10(LAN)
- 令和5年度 春期 午前Ⅱ 問14(アクセスポイント)
- 令和4年度 秋期 午前Ⅱ 問17:プライバシーセパレータ機能の問題(アクセスポイント)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)