無線LANのセキュリティとは？むせんらんのせきゅりてぃ
無線LANのセキュリティとは、電波が届く範囲なら誰でも受信できる無線区間を、暗号化と端末・利用者の認証で守る仕組み。現行の標準はWPA3で、PersonalはSAEによりオフライン辞書攻撃を困難にし、EnterpriseはIEEE 802.1XとRADIUSで利用者ごとに認証して鍵を動的に配る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
有線LANでは、建物に入ってケーブルを挿さないかぎり通信に触れられなかった——入館管理がそのままネットワークの境界だった。無線はこの前提を崩し、駐車場や隣室からでも同じネットワークに手が届く。無線LANのセキュリティは、失われた物理的境界を暗号と認証で作り直す取り組みである。初期のWEPが短時間で解読された経緯から、危殆化した方式を使い続けない判断が問われる。
具体例
大学間で共通利用されるeduroamや企業の社内無線はWPA2/WPA3のEnterpriseで運用し、IEEE 802.1XのEAP-TLSで端末証明書を検証する。利用者ごとに鍵が分かれるため、退職・卒業時は証明書を失効させるだけで済み、全員の共通パスワードを変える作業が要らない。
試験での引っ掛け
SSIDのステルス化やMACアドレスフィルタリングは電波を観測すれば容易に回避でき、暗号強度を高めるものではない。WEPとTKIPは危殆化済みで対策とみなさない。同一アクセスポイント配下の端末同士の通信を遮るのはプライバシーセパレータで、暗号化方式とは別の設定。
関連用語
出た過去問
出典：平成29年度 春期 応用情報技術者試験 午前 問42（IPA）
無線LAN環境におけるWPA2-PSKの機能はどれか。
正解：アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけに接続を許可する。
要点：WPA2-PSKは事前共有鍵が一致する端末だけに接続を許す
WPA2-PSKは、アクセスポイントと端末にあらかじめ同じパスワード（事前共有鍵）を設定しておき、これを知っている端末だけに接続を許す方式である。接続時にはこの事前共有鍵から通信の暗号化鍵を生成するため、パスワードが一致しない端末は接続も復号もできない。
出典：平成30年度 秋期 応用情報技術者試験 午前 問45（IPA）
無線LANのセキュリティプロトコル，暗号アルゴリズム，暗号鍵の鍵長の組合せのうち，適切なものはどれか。
正解：WPA2（CCMP）＝AES，128ビット
要点：WPA2はCCMPでAESを用い、鍵長は128ビット。
WPA2はCCMPという方式を用い、暗号アルゴリズムにAESを採用している。無線LANのWPA2で規定される暗号鍵の鍵長は128ビットである。一方、旧来のWPAはTKIPを用い、暗号アルゴリズムはRC4で鍵長は128ビットであった。
出典：令和元年度 秋期 応用情報技術者試験 午前 問39（IPA）
無線LAN環境におけるWPA2-PSKの機能はどれか。
正解：アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけに接続を許可する。
要点：WPA2-PSKは事前共有鍵を知る端末だけを接続させ通信も暗号化する
WPA2-PSKは、アクセスポイントと端末にあらかじめ同じ事前共有鍵（パスフレーズ）を設定しておく方式です。接続時にこの鍵を知っていることを確認し、一致した端末だけに接続を許可するとともに、そこから生成した鍵で通信を暗号化します。認証サーバが不要なため家庭や小規模環境で使われます。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。